Relevanssi Premium Plugin 1.14.4 于 WordPress Import/Export 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.0	$0-$5k	0.00

摘要信息

分类为致命的漏洞已在Relevanssi Premium Plugin 1.14.4中发现。此漏洞会影响某些未知进程的组件Import/Export。由于被操作，进而引发权限提升。没有可用的漏洞利用。推荐对受影响的组件进行升级。

分类为致命的漏洞已在Relevanssi Premium Plugin 1.14.4中发现。此漏洞会影响某些未知进程的组件Import/Export。由于被操作，进而引发权限提升。采用 CWE 描述该问题会链接到 CWE-269。此漏洞是在2016-10-07发现的。此安全漏洞在 2016-11-17 由Glyn Wintle 以Unserialization vulnerability in Relevanssi Premium could allow admins to execute arbitrary code (in some circumstances) (WordPress plugin)编号以Mailinglist Post （Full-Disclosure）公开发布。索取公告的网址是seclists.org。此次公开的可用性已与供应商协调。

暂无技术细节。此漏洞的受欢迎程度低于平均值。没有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。根据MITRE ATT&CK，此问题部署的攻击技术是T1068。通告提到：

If logged in as an admin on any site you can go to settings, Relevanssi Premium, import or export options. This is a text field that accepts a serialised PHP object. It is possible to submit a string that contains an evil encoded object that executes arbitrary code (if there are classes available with particular methods such as __destruct).

如果有长度，则声明为未定义。该漏洞在至少 26 天内以非公开零日漏洞的形式被利用。作为零日漏洞，其地下市场的估计价格约为$0-$5k。

将版本升级到 1.14.6.1 能够修复该问题。推荐对受影响的组件进行升级。在漏洞披露后远在此前，已经有可能的缓解措施发布。