3 মিলিয়ন ইনস্টল সহ UpdraftPlus WordPress অ্যাড-অনে ডেটাবেস লিক

UpdraftPlus WordPress অ্যাড-অনে একটি বিপজ্জনক দুর্বলতা (CVE-3-2022) চিহ্নিত করা হয়েছে, যার 0633 মিলিয়নেরও বেশি সক্রিয় ইনস্টলেশন রয়েছে, যা তৃতীয় পক্ষের ব্যবহারকারীকে সাইটের ডাটাবেসের একটি অনুলিপি ডাউনলোড করার অনুমতি দেয়, যা ছাড়াও সামগ্রী, সমস্ত ব্যবহারকারীর সেটিংস এবং পাসওয়ার্ড হ্যাশ রয়েছে। 1.22.3 এবং 2.22.3 রিলিজে সমস্যাটি ঠিক করা হয়েছে, যা যত তাড়াতাড়ি সম্ভব ইনস্টল করার জন্য সমস্ত UpdraftPlus ব্যবহারকারীদের জন্য সুপারিশ করা হয়।

ওয়ার্ডপ্রেস প্ল্যাটফর্মে চলমান ওয়েবসাইটগুলির ব্যাক আপ করার জন্য UpdraftPlus-কে সবচেয়ে জনপ্রিয় অ্যাড-অন হিসাবে চিহ্নিত করা হয়। অ্যাক্সেসের অধিকারের ভুল চেক করার কারণে, অ্যাড-অনটি শুধুমাত্র অ্যাডমিনিস্ট্রেটরদের জন্য নয়, সাইটে নিবন্ধিত যে কোনও ব্যবহারকারীর জন্য সাইট এবং এর সাথে সম্পর্কিত ডাটাবেসের একটি ব্যাকআপ কপি ডাউনলোড করা সম্ভব করেছে, উদাহরণস্বরূপ, একজন গ্রাহকের অবস্থা।

ব্যাকআপ আপলোড করতে, UpdraftPlus ব্যাকআপ তৈরির সময় এবং একটি র্যান্ডম সিকোয়েন্সের উপর ভিত্তি করে তৈরি করা একটি শনাক্তকারী ব্যবহার করে (ননস)। সমস্যা হল যে ওয়ার্ডপ্রেস হার্টবিট রিকোয়েস্ট হ্যান্ডলারে সঠিক চেক না থাকার কারণে, একটি বিশেষভাবে তৈরি করা অনুরোধের সাথে, যেকোন ব্যবহারকারী সর্বশেষ ব্যাকআপ সম্পর্কে তথ্য পেতে পারেন, যার মধ্যে সময় এবং সংশ্লিষ্ট র্যান্ডম সিকোয়েন্সের তথ্য অন্তর্ভুক্ত থাকে।

তারপর, প্রাপ্ত তথ্যের উপর ভিত্তি করে, আপনি একটি শনাক্তকারী তৈরি করতে পারেন এবং ইমেল ডাউনলোড পদ্ধতি ব্যবহার করে একটি ব্যাকআপ কপি ডাউনলোড করতে পারেন। এই পদ্ধতিতে ব্যবহৃত maybe_download_backup_from_email ফাংশনের জন্য options-general.php পৃষ্ঠায় অ্যাক্সেস প্রয়োজন, যা শুধুমাত্র প্রশাসকের কাছে অ্যাক্সেসযোগ্য। যাইহোক, একজন আক্রমণকারী বৈধকরণে ব্যবহৃত $pagenow ভেরিয়েবলটিকে স্পুফ করে এবং এমন একটি পরিষেবা পৃষ্ঠার মাধ্যমে অনুরোধ পাঠানোর মাধ্যমে এই সীমাবদ্ধতাটি পেতে পারে যা সুবিধাবঞ্চিত ব্যবহারকারীদের এটি অ্যাক্সেস করতে দেয়। উদাহরণস্বরূপ, আপনি "wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus" ফর্মে একটি অনুরোধ পাঠিয়ে অ্যাডমিন পোস্ট পৃষ্ঠার সাথে যোগাযোগ করতে পারেন।

উত্স: opennet.ru