Изтичане на база данни в добавката UpdraftPlus WordPress с 3 милиона инсталации

Опасна уязвимост (CVE-3-2022) е идентифицирана в добавката UpdraftPlus WordPress, която има повече от 0633 милиона активни инсталации, позволявайки на потребител от трета страна да изтегли копие от базата данни на сайта, което в допълнение към съдържание, съдържа параметрите на всички потребители и хешовете на паролите. Проблемът е разрешен във версии 1.22.3 и 2.22.3, които се препоръчват за всички потребители на UpdraftPlus да инсталират възможно най-скоро.

UpdraftPlus се рекламира като най-популярната добавка за създаване на резервни копия на сайтове, работещи на платформата WordPress. Поради неправилна проверка на правата за достъп, добавката позволява изтегляне на резервно копие на сайта и свързаната база данни не само на администратори, но и на всеки потребител, регистриран на сайта, например със статус на абонат.

За зареждане на резервни копия в UpdraftPlus се използва идентификатор, който се генерира въз основа на времето, в което е създадено архивирането, и произволна последователност (nonce). Проблемът е, че поради липсата на подходящи проверки в манипулатора на заявки за сърдечен ритъм на WordPress, използвайки специално проектирана заявка, всеки потребител може да получи информация за последното архивиране, което също включва информация за времето и свързаната произволна последователност.

След това, въз основа на получената информация, можете да генерирате идентификатор и да изтеглите резервно копие, като използвате метода за изтегляне по имейл. Функцията maybe_download_backup_from_email, използвана в този метод, изисква достъп до страницата options-general.php, която е достъпна само за администратора. Хакерът обаче може да заобиколи това ограничение, като подмени променливата $pagenow, използвана при проверката, и изпрати заявка през страница на услуга, която позволява достъп от непривилегировани потребители. Например, можете да се свържете чрез страницата за изпращане на съобщение до администратора, като изпратите заявка във формата „wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus ”.

Източник: opennet.ru