I Found an Unauthenticated Attachment Disclosure Bug in a WordPress Support Plugin — and a Duplicate Taught Me What “Fixed” Really Means

A security researcher discovered an unauthenticated attachment disclosure vulnerability in a WordPress support/ticketing plugin, where the REST API permission callback unconditionally returns true for the file-download route, allowing any anonymous user to retrieve private ticket attachments. The finding was validated in an isolated Docker environment with MD5 hash proof of byte-for-byte exfiltration. Sequential integer IDs make enumeration trivial, earning a CVSS 7.5 High rating. The submission was marked a duplicate of an existing pipeline report, but the researcher's independent reproduction on the supposedly-patched current version proved the fix was incomplete, leading to an extended affected-version range in the existing CVE record. The post reflects honestly on the difference between discovering a novel bug, rediscovering a known one, and proving a fix didn't hold.

Nguồn: https://infosecwriteups.com/i-found-an-unauthenticated-attachment-disclosure-bug-in-a-wordpress-support-plugin-and-a-435e86868d04. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Neciu Dan2 Hot30 phút13 giờ trướcAI

What's the best way to do authentication in modern applications

Bài viết hướng dẫn toàn diện về bảo mật xác thực trong ứng dụng web hiện đại, từ lưu trữ JWT trong localStorage (dễ bị XSS đánh cắp) đến giải pháp an toàn hơn như token trong bộ nhớ, cookie httpOnly kết hợp bảo vệ CSRF, phiên server-side so với JWT, xoay vòng refresh token OAuth, và mô hình Backend for Frontend (BFF). Khuyến nghị chính là lưu phiên trong cookie httpOnly kèm server-side session store, sử dụng CSRF token cùng SameSite/Origin header, và đẩy toàn bộ xử lý token OAuth vào BFF để trình duyệt không bao giờ tiếp xúc trực tiếp. Ngoài ra, bài viết cũng đề cập đến mối đe dọa mới nổi là infostealer/pass-the-cookie và giải pháp bảo vệ cấp phần cứng DBSC của Chrome, kèm theo ví dụ code React để xử lý yêu cầu refresh token đồng thời.

Là người phát triển cần hiểu cách bảo mật xác thực hiện hiệu nhất để tránh các lỗ hổng như XSS, CSRF, và tấn công mới như pass-the-cookie, đồng thời tối ưu hóa hiệu suất và bảo mật cho ứng dụng hiện đại.