Kwetsbaarhede in WordPress-inproppe met meer as 'n miljoen installasies

Sekuriteitsnavorsers van Wordfence en WebARX het verskeie gevaarlike kwesbaarhede in vyf webinhoudbestuurstelsel-inproppe geïdentifiseer. WordPress, в сумме насчитывающих более миллиона установок.

• Kwesbaarheid in die inprop BBPR-koekie-toestemming, wat meer as 700 duisend installasies het. Die kwessie word as Ernsvlak 9 uit 10 (CVSS) gegradeer. Die kwesbaarheid laat 'n geverifieerde gebruiker met intekenaarregte toe om enige bladsy van die webwerf uit te vee of te versteek (verander die status na ongepubliseerde konsep), sowel as om hul eie inhoud op die bladsye te vervang.
  Kwesbaarheid uitgeskakel in vrystelling 1.8.3.
• Kwesbaarheid in die inprop ThemeGrill Demo-invoerder, wat meer as 200 duisend installasies tel (werklike aanvalle op webwerwe is aangeteken, na die begin daarvan en die verskyning van data oor die kwesbaarheid, het die aantal installasies reeds tot 100 duisend afgeneem). Die kwesbaarheid laat 'n ongeverifieerde besoeker toe om die inhoud van die werf se databasis uit te vee en die databasis terug te stel na 'n nuwe installasietoestand. As daar 'n gebruiker met die naam admin in die databasis is, laat die kwesbaarheid jou ook toe om volle beheer oor die webwerf te verkry. Die kwesbaarheid word veroorsaak deur 'n versuim om 'n gebruiker te verifieer wat probeer om bevoorregte opdragte uit te reik via die /wp-admin/admin-ajax.php-skrip. Die probleem is opgelos in weergawe 1.6.2.
• Kwesbaarheid in die inprop ThemeREX-byvoegings, gebruik op 44 duisend werwe. Die probleem word 'n ernsvlak van 9.8 uit 10 toegeken. Die kwesbaarheid laat 'n ongeverifieerde gebruiker toe om hul PHP-kode op die bediener uit te voer en die werfadministrateurrekening te vervang deur 'n spesiale versoek via REST-API te stuur.
  Gevalle van uitbuiting van die kwesbaarheid is reeds op die netwerk aangeteken, maar 'n opdatering met 'n oplossing is nog nie beskikbaar nie. Gebruikers word aangeraai om hierdie inprop so gou as moontlik te verwyder.
• Kwesbaarheid in die inprop wpSentraal, wat 60 duisend installasies tel. Die kwessie is 'n ernsvlak van 8.8 uit 10 toegeken. Die kwesbaarheid laat enige geverifieerde besoeker, insluitend diegene met intekenaarregte, hul voorregte na werfadministrateur toe of toegang tot die wpCentral-kontrolepaneel kry. Die probleem is opgelos in weergawe 1.5.1.
• Kwesbaarheid in die inprop Profielbouer, met ongeveer 65 duisend installasies. Aan die kwessie word 'n ernsvlak van 10 uit 10 toegeken. Die kwesbaarheid laat 'n ongeverifieerde gebruiker toe om 'n rekening met administrateurregte te skep (die inprop laat jou toe om registrasievorms te skep en die gebruiker kan eenvoudig 'n bykomende veld met die gebruiker se rol deurgee en toewys dit die administrateurvlak). Die probleem is opgelos in weergawe 3.1.1.

Daarbenewens kan daarop gelet word opsporing сети по распространению троянских плагинов и тем оформления к WordPress. Злоумышленники размещали пиратские копии платных плагинов на фиктивных сайтах-каталогах, предварительно интегрировав в них бэкдор для получения удалённого доступа и загрузки команд с управляющего сервера. После активации вредоносный код использовался для подстановки вредоносной или обманной рекламы (например, предупреждений о необходимости установить антивирус или обновить браузер), а также для поисковой оптимизации для продвижения сайтов, распространяющих вредоносные плагины. По предварительным данным при помощи данных плагинов было скомпрометировано более 20 тысяч сайтов. Среди жертв отмечены децентрализованная платформа майнинга, трейдинговая фирма, банк, несколько крупных компаний, разработчик решений для платежей с использованием кредитных карт, IT-компании и т.п.

Bron: opennet.ru