• 科学 规范 精准 高效

    Wordpress再曝存储型xss, 百度提示网站暂时关闭评论功能-ITBEAR科技资讯

    来源:娱乐资讯 发布时间:2019-11-15 19:50 浏览次数:次

    Wordpress再曝存储型xss, 百度提示网站暂时关闭评论功能-ITBEAR科技资讯

      Wordpress及其插件存储型xss漏洞最近频出。4月21日,Wordpress官方发布了新的版本4.1.2,其中提到修复了一个严重的存储型xss漏洞。不过,4月27日,就有国外的安全人员报告,Wordpress并没有完全成功修复该漏洞。

      算上新出的0day漏洞, 此次wordpress共曝出两个存储型xss漏洞:第一种利用特殊的UTF8编码字符在插入mysql数据库时进行截断;第二种利用mysql数据库 text类型最大长度为64KB进行截断。而Wordpress官方发布的新版本4.1.2,只修复了第一个漏洞,并未修复第二个漏洞。这意味着,即使用户即使更新了补丁,但仍然处在风险之中。

      百度云安全部安全专家表示,攻击者可以利用此漏洞获取用户cookie, 模拟浏览器正常操作,且当管理员访问到漏洞利用页时,插入的恶意JS代码结合Wordpress后台功能甚至可以拥有在网站服务器上执行任意代码的能力。对于一些采用了单点登录(SSO)的企业, 利用存储型XSS获取到的用户凭证,甚至可以被用于登录其他平台。Wordpress是全球最大的CMS系统,受此漏洞影响的范围非常广泛。

      据了解,此次漏洞的利用条件相当低,即使是用户匿名评论,也可以成功地插入恶意代码,在任意文章下面,用户发表带有恶意代码的评论,如, 评论在插入数据库时,会将后面字符截断,而此时数据库中存在的则是

      资料显示,该漏洞早在2014年2月就有人提交给了WordPress,但是直到今年4月,WordPress也只是修复了之前报告的漏洞. 而对第二种存储型xss至今并没有给出修复补丁。由于官方补丁尚未进行推送, 百度建议网站暂时关闭评论功能,避免可能的黑客攻击。当Wordpress官方给出最新更新,用户应及时升级相关程序。

      据了解,百度云加速及安全宝等产品已经针对该漏洞进行了应急响应措施,用户可以联系百度云加速及安全宝,对网站安全状况进行体检,找出潜在的安全风险,在安全专家的帮助下,及时对系统进行修复、加固。

    特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


    Wordpress再曝存储型xss, 百度提示网站暂时关闭评论功能-ITBEAR科技资讯太阳诚顶级信誉平台