Продовжую проект День багів в WordPress 3. В цьому році я вже публікував дірки в WP і зараз опублікую нові. Зараз я оприлюдню Cross-Site Request Forgery, Denial of Service та Information Leakage уразливості в WordPress, які я знайшов 06.08.2007 (IL) і 31.03.2012 (CSRF і DoS).
Cross-Site Request Forgery (WASC-09) / Denial of Service (WASC-10):
В функціоналі retrospam немає захисту від CSRF.
http://site/wp-admin/options-discussion.php?action=retrospam
Запит запускає перевірку коментарів по стоп-словам, що створює навантаження на сервер. Чим більше слів у списку (а через XSS уразливість їх туди можна додати будь-яку кількість) і чим більше коментарів на сайті, тим більше навантаження.
Cross-Site Request Forgery (WASC-09):
http://site/wp-admin/options-discussion.php?action=retrospam&move=true&ids=1
Запит переносить коментарі, включаючи відмодеровані, до списку модерації. Потрібно лише вказати id коментарів.
Уразливі WordPress 2.0.11 та попередні версії (де був даний функціонал).
Information Leakage (WASC-13):
При звернені до скрипта options.php можна отримати всі важливі дані з БД. Як при доступі в адмінку, так і можна отримати зміст сторінки через XSS атаку. Зокрема різні ключі, солі, логіни і паролі, такі як auth_key, auth_salt, logged_in_key, logged_in_salt, nonce_key, nonce_salt, mailserver_login, mailserver_pass (кількість параметрів залежить від версії WP). Про витік логіну і паролю до електронної пошти в іншому розділі адмінки я вже писав раніше (це друга сторінка, де має місце витік цих даних).
http://site/wp-admin/options.php
Уразливі WordPress 3.7.1 та попередні версії (та в WP 3.8, що вийшов у грудні).
