400 হাজারেরও বেশি ইনস্টলেশন সহ ওয়ার্ডপ্রেস প্লাগইনগুলিতে গুরুতর দুর্বলতা

ওয়ার্ডপ্রেস ওয়েব কন্টেন্ট ম্যানেজমেন্ট সিস্টেমের জন্য তিনটি জনপ্রিয় প্লাগইনে, 400 হাজারেরও বেশি ইনস্টলেশন সহ, চিহ্নিত সমালোচনামূলক দুর্বলতা:

• ক্ষতিগ্রস্থতা প্লাগইনে InfiniteWP ক্লায়েন্ট, যার 300 হাজারেরও বেশি সক্রিয় ইনস্টলেশন রয়েছে, আপনাকে সাইট প্রশাসক হিসাবে প্রমাণীকরণ ছাড়াই সংযোগ করতে দেয়৷ যেহেতু প্লাগইনটি একটি সার্ভারে বিভিন্ন সাইটের ব্যবস্থাপনাকে একীভূত করার জন্য ডিজাইন করা হয়েছে, তাই একজন আক্রমণকারী একবারে InfiniteWP ক্লায়েন্ট ব্যবহার করে পরিবেশিত সমস্ত সাইটের নিয়ন্ত্রণ অর্জন করতে পারে। আক্রমণ করার জন্য, প্রশাসকের অধিকার সহ ব্যবহারকারীর লগইন জানা যথেষ্ট এবং তারপরে একটি বিশেষভাবে ডিজাইন করা POST অনুরোধ পাঠান (ইঙ্গিত প্যারামিটার "add_site" বা "readd_site"), আপনি এই ব্যবহারকারীর অধিকার সহ ব্যবস্থাপনা ইন্টারফেস প্রবেশ করতে পারেন। স্বয়ংক্রিয় লগইন ফাংশন বাস্তবায়নে একটি ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়।
  সমস্যা নির্মূল InfiniteWP ক্লায়েন্ট 1.9.4.5 এর রিলিজে।

• দুটি দুর্বলতা প্লাগইনে WP ডাটাবেস রিসেট, যা প্রায় 80 হাজার সাইটে ব্যবহৃত হয়। প্রথম দুর্বলতা আপনাকে প্রমাণীকরণ পাস না করেই ডাটাবেসের যেকোনো টেবিলের বিষয়বস্তুকে প্রারম্ভিক অবস্থায় রিসেট করতে দেয় (ফলে নতুন ওয়ার্ডপ্রেস ইনস্টলেশনের অবস্থা, সাইটের সাথে যুক্ত ডেটা মুছে ফেলা হয়)। রিসেট ফাংশন চালানোর সময় অনুপস্থিত অনুমতি চেকের কারণে সমস্যাটি ঘটে।

  WP ডেটাবেস রিসেটের দ্বিতীয় দুর্বলতার জন্য প্রমাণীকৃত অ্যাক্সেস প্রয়োজন (ন্যূনতম গ্রাহক অধিকার সহ একটি অ্যাকাউন্ট যথেষ্ট) এবং আপনাকে সাইট অ্যাডমিনিস্ট্রেটর বিশেষাধিকার পেতে দেয় (আপনি wp_users টেবিল থেকে সমস্ত ব্যবহারকারীকে মুছে ফেলতে পারেন, যার পরে বর্তমান অবশিষ্ট ব্যবহারকারীকে একটি হিসাবে গণ্য করা হবে প্রশাসক)। রিলিজ 3.15 এ সমস্যা সমাধান করা হয়েছে।

• ক্ষতিগ্রস্থতা প্লাগইনে WP সময় ক্যাপসুল, যাতে 20 হাজারেরও বেশি ইনস্টলেশন রয়েছে, আপনাকে প্রমাণীকরণ ছাড়াই প্রশাসকের অধিকারের সাথে সংযোগ করতে দেয়৷ আক্রমণ চালানোর জন্য, POST অনুরোধে IWP_JSON_PREFIX লাইন যোগ করাই যথেষ্ট, এবং যদি উপস্থিত থাকে, wptc_login_as_admin ফাংশনটি কোনো চেক ছাড়াই কল করা হয়। সমস্যা নির্মূল প্রকাশে 1.21.16.
  

উত্স: opennet.ru