WP AMP插件漏洞分析

栏目: JavaScript · 发布时间: 6年前

内容简介:研究人员发现WordPress插件AMP for WP – Accelerated Mobile Pages存在漏洞。AMP是移动页面加速的意思,是一个由谷歌公司启动的加快移动页面加载速度的项目,可以让移动端在访问页面时加载更快。最新的AMP版本为0.9.97.20,修复了之前发现的多个关键安全漏洞。前面提到的插件目前有超过10万的安装量。发现的漏洞允许未授权的用户修改插件选项,其中包括注入定制HTML代码到主页上。在WordPress插件开发过程中,用户可以注册ajax hooks,注册后允许直接调用w

研究人员发现WordPress插件AMP for WP – Accelerated Mobile Pages存在漏洞。AMP是移动页面加速的意思,是一个由谷歌公司启动的加快移动页面加载速度的项目,可以让移动端在访问页面时加载更快。最新的AMP版本为0.9.97.20,修复了之前发现的多个关键安全漏洞。前面提到的插件目前有超过10万的安装量。发现的漏洞允许未授权的用户修改插件选项,其中包括注入定制HTML代码到主页上。

AMP插件漏洞

在WordPress插件开发过程中,用户可以注册ajax hooks,注册后允许直接调用wp-admin/admin-ajax.php?action=action_name。

该方法的主要问题在于每个注册的用户,不论账号角色是什么,都可以调用ajax hooks。如果调用的hook不检查用户账号角色,那么每个用户就都可以使用这些函数了。

AMP插件漏洞位于ampforwp_save_steps_data,在安装过程中会被调用来保存设置,然后注册为wp_ajax_ampforwp_save_installer ajax hook。

WP AMP插件漏洞分析

在更新的版本中,插件会检查 wpnonce 值,并检查登陆的用户是否可以管理选项。检查只允许admin用户来更新插件设置。

WP AMP插件漏洞分析

安全风险和POC

在插件设置中,管理员可以放置广告,在header和footer中添加定制的HTML,因为没有用户角色的验证,所有用户都可以注入广告、挖矿脚本或JS恶意软件。该漏洞可以追溯到2018年10月20日,威胁等级被评定为critical,因为允许用户注册。

POC视频

总结

目前AMP的该漏洞的补丁已经在最近更新中修复了,研究人员建议用户尽快更新插件。


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

司法的过程

司法的过程

(美)亨利·J.亚伯拉罕 / 泮伟江 宦盛奎 韩阳 / 北京大学出版社 / 2009-07-28 / 58.00元

本书是以比较研究的方法来分析司法哲学的经典文本之一。作者以敏锐的眼光透视了司法过程背后的理论、实践和参与其中的人。比较了美国、英国、法国的具体法院运作,审视了“司法能动主义”和“司法克制主义”之间的争辩。本书第七版的介绍吸收了美国、英国、法国和欧洲法院体系运作中的最新和重要的发展。 目前国内非常关注司法的运作过程、法官的裁判过程,此书的翻译对于这方面的研究很有助益,对于英国和法国法院的介绍填补了国......一起来看看 《司法的过程》 这本书的介绍吧!

XML 在线格式化
XML 在线格式化

在线 XML 格式化压缩工具

HEX CMYK 转换工具
HEX CMYK 转换工具

HEX CMYK 互转工具