Уязвимости в WordPress плъгини с повече от милион инсталации

Изследователи по сигурността от компаниите Wordfence и WebARX откриха няколко опасни уязвимости в пет плъгина за системата за управление на уеб съдържание WordPress, които общо имат над милион инсталации.

• Уязвимост в плъгина Съгласие за бисквитки GDPR, който има над 700 хиляди инсталации. На проблема е присвоен ниво на опасност 9 от 10 (CVSS). Уязвимостта позволява на аутентифициран потребител с права на абонат да изтрие или скрие (да смени статуса на не публикувано черново) всяка страница на сайта, а също така да извърши замяна на своето съдържание на страниците.
  Уязвимост е отстранена в версия 1.8.3.
• Уязвимост в плъгина ThemeGrill Demo Importer, който има над 200 хиляди инсталации (зафиксирани са реални атаки на сайтове след появата на информация за уязвимостта, след което броят на инсталациите вече е спаднал до 100 хиляди). Уязвимостта позволява на неаутентифициран посетител да изчисти съдържанието на базата данни на сайта и да възстанови базата данни в състояние на нова инсталация. Ако в базата данни има потребител с име admin, уязвимостта също позволява да се получи пълен контрол над сайта. Уязвимостта е причинена от сбой при опит за аутентификация на потребител, който се опитва да предаде привилегировани команди чрез скрипт /wp-admin/admin-ajax.php. Проблемът е разрешен в версия 1.6.2.
• Уязвимост в плъгина ThemeREX Addons, използван на 44 хиляди сайта. На проблема е присвоен ниво на опасност 9.8 от 10. Уязвимостта позволява на неаутентифициран потребител да изпълни свой PHP код на сървъра и да замени запис на администратора на сайта, като изпрати специално запитване чрез REST-API.
  В мрежата вече са зафиксирани случаи на експлоатация на уязвимостта, но актуализацията с корекция все още не е налична. На потребителите се препоръчва възможно най-бързо да изтрият този плъгин.
• Уязвимост в плъгина wpCentral, който има 60 хиляди инсталации. На проблема е присвоен ниво на опасност 8.8 от 10. Уязвимостта позволява на всеки аутентифициран посетител, включително с права на абонат, да повиши привилегиите си до администратор на сайта или да получи достъп до администраторския панел на wpCentral. Проблемът е разрешен в версия 1.5.1.
• Уязвимост в плъгина Profile Builder, с около 65 хиляди инсталации. Проблемата е оценена с ниво на опасност 10 от 10. Уязвимостта предоставя възможност на неаутентифициран потребител да създаде акаунт с права на администратор (плъгинът позволява създаването на регистрационни форми и потребителят може просто да предаде допълнително поле с роля на потребителя, присвоявайки му ниво администратор). Проблемът е решен в версия 3.1.1.

Освен това, може да се отбележи откритие на мрежи за разпространение на троянски плъгини и теми за WordPress. Злоумишленици публикуваха пиратски копия на платени плъгини на фалшиви сайтове-каталози, предварително интегрирайки в тях бекдор за получаване на отдалечен достъп и изтегляне на команди от управляващия сървър. След активиране, злонамереният код се използваше за подмяна на злонамерена или измамна реклама (например, предупреждения за необходимостта от инсталиране на антивирус или обновяване на браузъра), както и за SEO с цел популяризиране на сайтове, разпространяващи злонамерени плъгини. Според предварителни данни чрез тези плъгини са компрометирани над 20 хиляди сайта. Сред жертвите са отбелязани децентрализирана платформа за копаене, трейдингова фирма, банка, няколко големи компании, разработчик на решения за плащане с кредитни карти, ИТ компании и др.

Източник: opennet.ru