Критични уязвимости в WordPress плъгини с над 400 хиляди инсталации

В три популярни плъгина за система за управление на уеб съдържание WordPress, с повече от 400 хиляди инсталации, бяха открити критични уязвимости:

• Уязвимост в плъгина InfiniteWP Client, който има повече от 300 хиляди активни инсталации, позволява свързване без преминаване на аутентификация като администратор на сайта. Тъй като плъгинът е предназначен за унифицирано управление на множество сайтове на сървъра, нападателят може да получи контрол над всички сайтове, обслужвани с помощта на InfiniteWP Client. За атаката е достатъчно да знае потребителското име на потребител с администраторски права, след което чрез изпращане на специално оформен POST-запрос (указвайки параметъра „add_site“ или „readd_site“) може да влезе в интерфейса за управление с правата на този потребител. Уязвимостта е причинена от грешка в реализирането на функцията за автоматично влизане.
  Проблема е отстранена в изданието InfiniteWP Client 1.9.4.5.
• Две уязвимости в плъгина WP Database Reset, който се използва на около 80 хиляди сайта. Първата уязвимост позволява без преминаване на аутентификация да се върне в първоначално състояние съдържанието на всякакви таблици в БД (да се възстанови до състоянието на нова инсталация на WordPress, като се изтриват свързаните с сайта данни). Проблемът е причинен от отсъствието на проверка за наличие на полномочия при изпълнение на функцията за нулиране.

  Втората уязвимост в WP Database Reset изисква наличието на аутентифициран достъп (достатъчно е да имате акаунт с минимални права на абонат) и позволява получаване на права на администратор на сайта (може да се постигне изтриването на всички потребители от таблицата wp_users, след което оставащият текущ потребител ще се обработва като администратор). Проблемите са отстранени в издание 3.15.
• Уязвимост в плъгина WP Time Capsule, с повече от 20 хиляди инсталации, позволява свързване с администраторски права без преминаване на аутентификация. За извършване на атаката е достатъчно да добавите в POST-запроса реда IWP_JSON_PREFIX, при наличие на който без никакви проверки се извиква функцията wptc_login_as_admin. Проблемът е отстранена в изданието 1.21.16.
  

Източник: opennet.ru