Qu'est-ce que l'unrestricted upload of file with dangerous type

L’Unrestricted Upload of File with Dangerous Type (CWE-288) désigne une vulnérabilité de sécurité dans les applications web, y compris les sites WordPress, où un utilisateur malveillant peut télécharger des fichiers dangereux sans restriction. Ces fichiers peuvent inclure des scripts malveillants ou d’autres fichiers nuisibles capables de compromettre le système.

Cette faille est souvent exploitée pour injecter du code, accéder à des données sensibles ou prendre le contrôle d’un serveur. Elle est classée parmi les failles critiques de sécurité WordPress, car elle exploite une absence ou un défaut de validation des fichiers au niveau des formulaires de téléchargement.

Pourquoi cette faille est-elle dangereuse ?

L’impact de cette faille peut être dévastateur. Lorsqu’un fichier malveillant est téléchargé, il peut :

• Exécuter du code malveillant : un fichier PHP ou JavaScript peut ouvrir une porte dérobée pour les attaquants.
• Compromettre le serveur : cela peut inclure l’accès à des fichiers système sensibles ou le déploiement de ransomwares.
• Voler des données : les attaquants peuvent extraire des informations confidentielles via des scripts injectés.
• Déstabiliser le site : en surchargeant les ressources, un fichier dangereux peut rendre un site inaccessible.

Dans WordPress, ces problèmes surviennent généralement lors de l’utilisation de plugins ou thèmes mal sécurisés qui permettent un upload de fichiers sans validation stricte.

Quels types de fichiers sont ciblés ?

Les fichiers les plus souvent utilisés dans ce type d’attaque incluent :

• Scripts PHP : exploités pour exécuter des commandes serveur.
• JavaScript malveillant : injecte du contenu nuisible dans une page.
• Exécutables (.exe) : conçus pour compromettre directement les systèmes locaux.
• Fichiers falsifiés : comme des images avec des extensions doubles (ex. : image.jpg.php).

Comment prévenir cette faille dans WordPress ?

Heureusement, plusieurs bonnes pratiques permettent de réduire considérablement les risques liés à cette faille :

1. Validation des fichiers uploadés

• Restreindre les types de fichiers acceptés aux formats sûrs : .jpg, .png, .pdf, etc.
• Utiliser des validations côté client et côté serveur pour détecter les anomalies.

2. Vérification des en-têtes MIME

Le MIME type doit correspondre au contenu réel du fichier, et non uniquement à son extension.

3. Limitation des permissions

• Assurez-vous que les fichiers téléchargés sont placés dans un dossier isolé avec des permissions restreintes.
• Les fichiers ne doivent pas être exécutables.

4. Plugins WordPress de sécurité

Certains outils comme Wordfence ou Sucuri offrent des fonctionnalités spécifiques pour analyser et sécuriser les fichiers téléchargés.

Exemple d’exploitation dans WordPress

Imaginons un site WordPress qui autorise les utilisateurs à télécharger des photos de profil. Si le formulaire ne limite pas les types de fichiers, un attaquant pourrait télécharger un fichier nommé photo.jpg.php, contenant du code malveillant. Une fois exécuté, ce fichier peut permettre à l’attaquant d’exécuter des commandes sur le serveur.