এক মিলিয়নেরও বেশি ইনস্টলেশন সহ ওয়ার্ডপ্রেস প্লাগইনগুলিতে দুর্বলতা

Wordfence এবং WebARX-এর নিরাপত্তা গবেষকরা ওয়ার্ডপ্রেস ওয়েব কন্টেন্ট ম্যানেজমেন্ট সিস্টেমের জন্য পাঁচটি প্লাগইনে বেশ কয়েকটি বিপজ্জনক দুর্বলতা চিহ্নিত করেছেন, মোট এক মিলিয়নেরও বেশি ইনস্টলেশন।

• ক্ষতিগ্রস্থতা প্লাগইনে জিডিপিআর কুকি সম্মতি, যার 700 হাজারেরও বেশি ইনস্টলেশন রয়েছে। ইস্যুটিকে 9 এর মধ্যে 10 (CVSS) সেভিরিটি লেভেল রেট করা হয়েছে। দুর্বলতা সাবস্ক্রাইবার অধিকার সহ একজন প্রমাণীকৃত ব্যবহারকারীকে সাইটের যেকোনো পৃষ্ঠা মুছে ফেলতে বা লুকাতে (অপ্রকাশিত খসড়াতে স্থিতি পরিবর্তন করতে) অনুমতি দেয়, সেইসাথে পৃষ্ঠাগুলিতে তাদের নিজস্ব সামগ্রী প্রতিস্থাপন করে।
  ক্ষতিগ্রস্থতা নির্মূল প্রকাশে 1.8.3.

• ক্ষতিগ্রস্থতা প্লাগইনে থিমগ্রিল ডেমো আমদানিকারক, 200 হাজারেরও বেশি ইনস্টলেশনের সংখ্যা (সাইটগুলিতে প্রকৃত আক্রমণ রেকর্ড করা হয়েছিল, যার শুরু হওয়ার পরে এবং দুর্বলতা সম্পর্কে ডেটা উপস্থিত হওয়ার পরে, ইনস্টলেশনের সংখ্যা ইতিমধ্যে 100 হাজারে কমে গেছে)। দুর্বলতা একটি অননুমোদিত ভিজিটরকে সাইটের ডাটাবেসের বিষয়বস্তু মুছে ফেলতে এবং ডাটাবেসটিকে একটি নতুন ইনস্টলেশন অবস্থায় পুনরায় সেট করার অনুমতি দেয়। যদি ডাটাবেসে অ্যাডমিন নামে একজন ব্যবহারকারী থাকে, তবে দুর্বলতা আপনাকে সাইটের উপর সম্পূর্ণ নিয়ন্ত্রণ লাভ করতে দেয়। /wp-admin/admin-ajax.php স্ক্রিপ্টের মাধ্যমে বিশেষাধিকারপ্রাপ্ত কমান্ড ইস্যু করার চেষ্টাকারী ব্যবহারকারীকে প্রমাণীকরণে ব্যর্থতার কারণে দুর্বলতা সৃষ্টি হয়। সমস্যাটি 1.6.2 সংস্করণে সংশোধন করা হয়েছে৷
• ক্ষতিগ্রস্থতা প্লাগইনে থিমআরএক্স অ্যাডসন, 44 হাজার সাইটে ব্যবহৃত. ইস্যুটির 9.8টির মধ্যে 10-এর একটি তীব্রতা স্তর নির্ধারণ করা হয়েছে। দুর্বলতা একজন অননুমোদিত ব্যবহারকারীকে তাদের PHP কোড সার্ভারে কার্যকর করতে এবং REST-API-এর মাধ্যমে একটি বিশেষ অনুরোধ পাঠিয়ে সাইট অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের বিকল্প করতে দেয়।
  দুর্বলতা শোষণের কেস ইতিমধ্যে নেটওয়ার্কে রেকর্ড করা হয়েছে, কিন্তু একটি ফিক্স সহ একটি আপডেট এখনও উপলব্ধ নয়। ব্যবহারকারীদের যত তাড়াতাড়ি সম্ভব এই প্লাগইনটি সরানোর পরামর্শ দেওয়া হচ্ছে।

• ক্ষতিগ্রস্থতা প্লাগইনে wpCentral, 60 হাজার ইনস্টলেশন সংখ্যা. সমস্যাটিকে 8.8-এর মধ্যে 10-এর একটি তীব্রতা স্তর বরাদ্দ করা হয়েছে। দুর্বলতা যে কোনও প্রমাণীকৃত দর্শককে অনুমতি দেয়, যার মধ্যে গ্রাহক অধিকার রয়েছে, সাইট অ্যাডমিনিস্ট্রেটরের কাছে তাদের সুবিধাগুলি বৃদ্ধি করতে বা wpCentral কন্ট্রোল প্যানেলে অ্যাক্সেস পেতে পারে। সমস্যাটি 1.5.1 সংস্করণে সংশোধন করা হয়েছে।
• ক্ষতিগ্রস্থতা প্লাগইনে প্রোফাইল বিল্ডার, প্রায় 65 হাজার ইনস্টলেশন সহ। সমস্যাটি 10-এর মধ্যে 10-এর মধ্যে 3.1.1-এর একটি তীব্রতা স্তর বরাদ্দ করা হয়েছে। দুর্বলতা একজন অপ্রমাণিত ব্যবহারকারীকে প্রশাসকের অধিকার সহ একটি অ্যাকাউন্ট তৈরি করতে দেয় (প্লাগইন আপনাকে নিবন্ধন ফর্ম তৈরি করতে দেয় এবং ব্যবহারকারী কেবলমাত্র ব্যবহারকারীর ভূমিকা সহ একটি অতিরিক্ত ক্ষেত্র পাস করতে পারে, বরাদ্দ করে এটি প্রশাসক স্তর)। সমস্যাটি XNUMX সংস্করণে সংশোধন করা হয়েছে৷

উপরন্তু, এটি লক্ষ করা যেতে পারে সনাক্তকরণ ট্রোজান প্লাগইন এবং ওয়ার্ডপ্রেস থিম বিতরণের জন্য নেটওয়ার্ক। আক্রমণকারীরা কাল্পনিক ডিরেক্টরি সাইটগুলিতে প্রদত্ত প্লাগইনগুলির পাইরেটেড কপিগুলি স্থাপন করেছিল, পূর্বে তাদের মধ্যে একটি ব্যাকডোর সংহত করে নিয়ন্ত্রণ সার্ভার থেকে দূরবর্তী অ্যাক্সেস এবং ডাউনলোড কমান্ডগুলি অর্জন করেছিল৷ একবার সক্রিয় হয়ে গেলে, দূষিত কোডটি দূষিত বা প্রতারণামূলক বিজ্ঞাপন (উদাহরণস্বরূপ, একটি অ্যান্টিভাইরাস ইনস্টল করার বা আপনার ব্রাউজার আপডেট করার প্রয়োজনীয়তা সম্পর্কে সতর্কতা) এবং সেইসাথে দূষিত প্লাগইনগুলি বিতরণ করে এমন সাইটগুলিকে প্রচার করার জন্য সার্চ ইঞ্জিন অপ্টিমাইজেশনের জন্য ব্যবহার করা হয়েছিল৷ প্রাথমিক তথ্য অনুসারে, এই প্লাগইনগুলি ব্যবহার করে 20 হাজারেরও বেশি সাইট আপস করা হয়েছিল। ক্ষতিগ্রস্থদের মধ্যে একটি বিকেন্দ্রীকৃত খনির প্ল্যাটফর্ম, একটি ট্রেডিং ফার্ম, একটি ব্যাংক, বেশ কয়েকটি বড় কোম্পানি, ক্রেডিট কার্ড ব্যবহার করে অর্থ প্রদানের সমাধানের বিকাশকারী, আইটি কোম্পানি ইত্যাদি ছিল।

উত্স: opennet.ru