CVE-2023-6553

Backup Migration प्लगइन में एक गलत include स्टेटमेंट के कारण, एक हमलावर RCE प्राप्त कर सकता है

CVE का सारांश

WordPress के लिए Backup Migration प्लगइन, संस्करण 1.3.7 तक (इसे शामिल करते हुए) सभी संस्करणों में /includes/backup-heart.php फ़ाइल के माध्यम से Remote Code Execution (RCE) के लिए संवेदनशील है। यह इसलिए है क्योंकि एक हमलावर include को पारित मानों को नियंत्रित कर सकता है, और फिर उसका उपयोग करके remote code execution प्राप्त कर सकता है। यह अप्रमाणित हमलावरों के लिए सर्वर पर आसानी से कोड निष्पादित करना संभव बनाता है।

प्रभावित संस्करण

• Backupbliss Backup Migration (WordPress) <= 1.3.7

विसंगतियाँ

• इस एक्सप्लॉइट को एक php फिल्टर चेन की आवश्यकता होती है और इसलिए यह php_filter_chain_generator का उपयोग करता है। आप इसे निम्नलिखित तरीकों से डाउनलोड कर सकते हैं:
  • यदि आपने पहले से क्लोन नहीं किया है: git clone https://github.com/cc3305/CVE-2023-6553 --recursive --shallow-submodules.
  • या यदि आप पहले ही क्लोन कर चुके हैं, तो स्थानीय git रिपॉजिटरी में यह चलाएँ git submodule update --init --depth 1.

संदर्भ

• Github POC - motikan2010, Dec 27 2023
• CVE-details - CVSS Score 9.8