Уязвимости в WordPress плъгини с над милион инсталации.

Изследователи по сигурност от компаниите Wordfence и WebARX откриха няколко опасни уязвимости в пет плъгина за системата за управление на уеб съдържание WordPress, които общо имат над милион инсталации.

• Уязвимостта в плъгина GDPR Cookie Consent, който има над 700 хиляди инсталации. Уязвимостта е оценена с опасност 9 от 10 (CVSS). Тя позволява на автентикиран потребител с права на абонат да изтрива или скрива (да промени статуса на непубликуван черновик) всяка страница на сайта, както и да замести собственото си съдържание на страниците.
  Уязвимостта е отстранена в изданието 1.8.3.
• Уязвимостта в плъгина ThemeGrill Demo Importer, който има повече от 200 хиляди инсталации (регистрирани са реални атаки на сайтове, след които и появата на информация за уязвимостта е довела до намаляване на инсталациите до 100 хиляди). Уязвимостта позволява на неавтентикиран посетител да очисти съдържанието на базата данни на сайта и да я върне в състояние на нова инсталация. Ако в базата данни има потребител с име admin, уязвимостта също позволява получаване на пълен контрол над сайта. Уязвимостта е причинена от проблема при опит за автентикация на потребител, който се опитва да предаде привилегировани команди чрез скрипт /wp-admin/admin-ajax.php. Проблемът е решен в версия 1.6.2.
• Уязвимостта в плъгина ThemeREX Addons, използван на 44 хиляди сайта. Уязвимостта е оценена с 9.8 от 10. Тя позволява на неавтентикиран потребител да изпълнява своя PHP код на сървера и да замества акаунта на администратора на сайта чрез изпращането на специална заявка през REST-API.
  В мрежата вече са регистрирани случаи на експлоатация на уязвимостта, но обновление с решение все още не е налично. Потребителите се съветват да премахнат този плъгин колкото се може по-скоро.
• Уязвимостта в плъгина wpCentral, който има 60 хиляди инсталации. Уязвимостта е оценена с 8.8 от 10. Тя позволява на всеки автентикиран посетител, включително на абонати, да повиши привилегиите си до администратор на сайта или да получи достъп до панела за управление на wpCentral. Проблемът е решен в версия 1.5.1.
• Уязвимостта в плъгина Profile Builder, с приблизително 65 хиляди инсталации. Проблемът е оценен с ниво на опасност 10 от 10. Уязвимостта позволява на неавтентифициран потребител да създаде акаунт с права на администратор (плъгинът позволява създаването на форми за регистрация и потребителят може просто да предаде допълнително поле с роля на потребителя, присвоявайки му ниво на администратор). Проблемът е отстранен в версия 3.1.1.

Освен това, може да се отбележи откритие мрежи за разпространение на троянски плъгини и теми за WordPress. Злоумислениците публикуваха пиратски копия на платени плъгини на фалшиви каталожни сайтове, предварително интегрирайки в тях бекдор за получаване на дистанционен достъп и изтегляне на команди от управляващия сървър. След активирането, злонамереният код се използваше за подмяна на злонамерена или измамна реклама (например предупреждения за необходимостта от инсталиране на антивирус или актуализиране на браузъра), както и за оптимизация за търсачки с цел популяризиране на сайтове, разпространяващи злонамерени плъгини. Според предварителни данни, с помощта на тези плъгини бяха компрометирани над 20 хиляди сайта. Сред жертвите са децентрализирана платформа за добив, търговска компания, банка, няколко големи компании, разработчик на решения за разплащания с кредитни карти, IT компании и др.

Източник: opennet.ru