CVE-2019-9787

सारांश

5.1.1 से पहले का WordPress टिप्पणी सामग्री को उचित रूप से फ़िल्टर नहीं करता है, जिसके परिणामस्वरूप डिफ़ॉल्ट कॉन्फ़िगरेशन में बिना प्रमाणीकरण वाले (unauthenticated) उपयोगकर्ताओं द्वारा Remote Code Execution (RCE) संभव हो पाता है। ऐसा इसलिए होता है क्योंकि CSRF सुरक्षा को गलत तरीके से संभाला जाता है, और A तत्वों की Search Engine Optimization (SEO) भी त्रुटिपूर्ण ढंग से की जाती है, जिससे XSS उत्पन्न होता है। XSS के परिणामस्वरूप प्रशासनिक पहुँच प्राप्त होती है, जो .php फ़ाइलों में मनमाने बदलावों की अनुमति देती है। यह wp-admin/includes/ajax-actions.php और wp-includes/comment.php से संबंधित है।

स्रोत

• CVE-2019-9787PoC

  CVE-2019-9787 WordPress संस्करण 5.1.1 में CSRF के PoC का अवलोकन

• mitigation-cve-2019-9787PoC

  CVE-2019-9787 (WordPress XSS/CSRF/RCE) के लिए PoC और शमन। यह सैनिटाइज़ेशन फिक्स, HttpOnly कुकीज़, और हैश-आधारित CSRF सुरक्षा को कोड संशोधनों के साथ प्रदर्शित करता है।

• CodePath_Week_7-8अनुसंधान

  सप्ताह 7 और 8 के लिए CodePath असाइनमेंट: CVE-2017-14719, CVE-2019-9787 और REST API के माध्यम से अप्रमाणित पृष्ठ/पोस्ट सामग्री संशोधन