Плагин SpeedyCache для WordPress уязвим к чтению произвольных файлов посредством обхода пути во всех версиях до 1.3.8 включительно. Это происходит из-за несоответствия между проверкой URL-адреса CSS (которая позволяет использовать строки запроса типа `.css?...`) и разрешением пути (которое удаляет строки запроса) в сочетании с отсутствием проверки того, что разрешенный файл на самом деле является файлом CSS. Это позволяет аутентифицированным злоумышленникам с доступом уровня администратора и выше читать произвольные файлы с сервера (включая `wp-config.php` и `/etc/passwd`) путем внедрения созданных тегов `<link>` в содержимое страницы, а содержимое файла записывается в общедоступные файлы кэша.
Показать оригинальное описание (EN)
The SpeedyCache plugin for WordPress is vulnerable to Arbitrary File Read via Path Traversal in all versions up to, and including, 1.3.8. This is due to a mismatch between CSS URL validation (which allows query strings like `.css?...`) and path resolution (which strips query strings), combined with no validation that the resolved file is actually a CSS file. This makes it possible for authenticated attackers, with Administrator-level access and above, to read arbitrary files from the server (including `wp-config.php` and `/etc/passwd`) by injecting crafted `<link>` tags into page content, with the file contents written to publicly accessible cache files.
Характеристики атаки
Последствия
Строка CVSS v3.1