【資安通報】Advanced Database Cleaner

【資安通報】

風險等級(滿分為10分): 6.6

受影響版本: <= 3.1.3

簡述:
外掛存在 PHP 物件注入漏洞，通過在 ‘process_bulk_action’ 函數中對不受信任的輸入進行反序列化實現。這使得已登入的攻擊者，即擁有管理員訪問權限或更高權限的使用者，能夠注入 PHP 物件。在易受攻擊的外掛程式中並不存在 POP chain。如果目標系統上安裝了其他外掛程式或主題，並存在 POP chain，則攻擊者可能允許刪除任意文件、擷取敏感數據或執行代碼。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/advanced-database-cleaner/advanced-database-cleaner-313-authenticatedadministrator-php-object-injection-via-process-bulk-action

#大邵報資安

#WordPress