WordPress Ad Inserter插件远程代码执行误差清静通告

宣布时间 2019-07-17

误差编号和级别


CVE编号：暂无，，，，，，危险级别：严重，，，，，，CVSS分值：厂商自评：9.9，，，，，，官方未评定


影响版本


受影响的版本

适用于WordPress Ad Inserter插件<= 2.4.21。 。。。。


误差概述


WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。 。。。。该平台支持在PHP和MySQL的效劳器上架设小我私家博客网站。 。。。。Ad Inserter是一款针对Wordpress的广告插件，，，，，，具备许多高级的广告治理功效，，，，，，资助我们在Wordpress网站恣意位置插入投放广告代码和投放显示广告。 。。。。并且可以支持种种广告，，，，，，包括Google AdSense广告，，，，，，内容相关的亚马逊原生购物广告，，，，，，Media.net广告和轮播横幅广告等。 。。。。


该误差源于使用check_admin_referer（）举行授权，，，，，，它是专门用于保�；；ordPress站点免受使用nonce的跨站点请求伪造（CSRF）攻击。 。。。。一旦攻击者拥有一个nonce可供他使用，，，，，，他就可以连忙触发调试功效，，，，，，甚至通过发送包括恣意PHP代码的恶意负载来使用广告预览功效。 。。。。


误差验证


暂无POC/EXP。 。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，，，补丁获取链接：

https://wordpress.org/plugins/ad-inserter/#developers。 。。。。


参考链接


 https://www.bleepingcomputer.com/news/security/critical-bug-in-wordpress-plugin-lets-hackers-execute-code/