CVE-2017-16949

Nieuwierzytelniony arbitrary file upload w pluginie AccessPress Anonymous Post Pro

CVSS 9.8v3.0pub. 2017-12-19upd. 2026-05-13

Plugin AccessPress Anonymous Post Pro dla WordPress umożliwia nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer, w tym skryptów PHP. Podatność jest krytyczna, ponieważ prowadzi bezpośrednio do zdalnego wykonania kodu (RCE) bez konieczności posiadania jakichkolwiek uprawnień.

▸ Pokaż oryginał (EN)

An issue was discovered in the AccessKeys AccessPress Anonymous Post Pro plugin through 3.1.9 for WordPress. Improper input sanitization allows the attacker to override the settings for allowed file extensions and upload file size, related to inc/cores/file-uploader.php and file-uploader/file-uploader-class.php. This allows the attacker to upload anything they want to the server, as demonstrated by an action=ap_file_upload_action&allowedExtensions[]=php request to /wp-admin/admin-ajax.php that results in a .php file upload and resultant PHP code execution.

🤖 Analiza AI

Jak działa

Plugin nie sanityzuje poprawnie danych wejściowych przekazywanych podczas uploadu pliku, co pozwala atakującemu na nadpisanie ustawień serwera dotyczących dozwolonych rozszerzeń plików oraz maksymalnego rozmiaru. Atak polega na wysłaniu żądania POST do endpointu /wp-admin/admin-ajax.php z parametrami action=ap_file_upload_action oraz allowedExtensions[]=php, co skutkuje ominięciem walidacji i zapisaniem pliku PHP na serwerze. Podatność obecna jest w plikach inc/cores/file-uploader.php oraz file-uploader/file-uploader-class.php. Po przesłaniu złośliwego pliku .php atakujący może go wywołać i wykonać dowolny kod po stronie serwera.

Skutki

Atakujący bez żadnych uprawnień może przesłać i uruchomić dowolny kod PHP na serwerze, co prowadzi do pełnego przejęcia kontroli nad witryną WordPress oraz potencjalnie całym serwerem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, należy niezwłocznie dezaktywować i usunąć plugin. Zaleca się również przegląd katalogu uploadu pod kątem potencjalnie przesłanych złośliwych plików.

Kogo dotyczy

Plugin AccessPress Anonymous Post Pro dla WordPress w wersji do 3.1.9 włącznie

Uwagi

Dla podatności dostępny jest publiczny exploit opublikowany w bazie Exploit-DB (exploit 43324) oraz w serwisie Packet Storm Security, co znacząco obniża próg wejścia dla potencjalnych atakujących.