漏洞通告 | WordPress FileManager 插件远程代码执行漏洞

  • A+
所属分类:安全漏洞

漏洞通告 | WordPress FileManager 插件远程代码执行漏洞

漏洞背景

File Manager是一款用于文件管理的Wordpress插件。9月2日发布安全补丁,经过分析发现在6.9之前的版本中存在前台远程代码执行漏洞。


漏洞描述

核心原因是由于没有任何的访问限制,导致库文件lib/php/connector.minimal.php可以被直接访问。这个文件调用了并初始化了elFinder类,导致任意用户可以直接调用elFinder类中的文件等操作命令,包括文件上传等,可以造成任意代码执行。


漏洞通告 | WordPress FileManager 插件远程代码执行漏洞

  

漏洞通告 | WordPress FileManager 插件远程代码执行漏洞

漏洞通告 | WordPress FileManager 插件远程代码执行漏洞

漏洞通告 | WordPress FileManager 插件远程代码执行漏洞

在最新版本补丁中,官方删除了这个文件。

漏洞危害

严重


影响版本

< 6.9


解决方案

  • 升级到最新版本



参考信息

  • https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/



山石网科安全技术研究院简称“山石安研院”正式成立于2020年4月,是山石网科的信息安全智库部门,其前身是原安全服务部下的安全研究团队。山石安研院整体架构包括干将、莫邪两大安全实验室,以及安全预警分析、高端攻防培训两支独立的技术团队。安研院主要负责反APT跟踪和研究、出战及承办全球攻防赛事、高端攻防技术培训、全球中英文安全预警分析发布、各类软硬件漏洞挖掘和利用研究、承接国家网络安全相关课题、不定期发布年度或半年度的各类技术报告及公司整体攻防能力展现。技术方向包括移动安全、虚拟化安全、工控安全、物联安全、区块链安全、协议安全、源码安全、反APT及反窃密。


自2015年以来为多省公安厅提供技术支撑工作,为上合峰会、财富论坛、金砖五国等多次重大活动提供网络安保支撑工作。在多次攻防赛事中连获佳绩,网安中国行第一名,连续两届红帽杯冠军、网鼎杯线上第一名,在补天杯、极棒杯、全国多地的护网演习等也都获得优秀的成绩,每年获得大量的CNVD、CNNVD、CVE证书或编号。


如需帮助请咨询 h[email protected]


漏洞通告 | WordPress FileManager 插件远程代码执行漏洞


发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: