Bezpečnostní výzkumníci z firem Wordfence a WebARX odhalili několik nebezpečných zranitelností v pěti pluginech pro systém pro správu webového obsahu WordPress, které dohromady evidují více než milion instalací.
- v pluginu , který má více než 700 tisíc instalací. Problém byl ohodnocen úrovní nebezpečnosti 9 z 10 (CVSS). Zranitelnost umožňuje autentizovanému uživateli s právy předplatitele smazat nebo skrýt (změnit stav na nepublikovaný koncept) jakoukoli stránku webu a také provést substituci svého obsahu na stránkách.
Zranitelnost v verzi 1.8.3. - v pluginu , který má více než 200 tisíc instalací (byly zaznamenány skutečné útoky na weby, po nichž, a po zveřejnění informací o zranitelnosti, se počet instalací už snížil na 100 tisíc). Zranitelnost umožňuje neautentizovanému návštěvníku vymazat obsah databáze webu a obnovit databázi do stavu čerstvé instalace. Pokud je v databázi uživatel se jménem admin, pak zranitelnost také umožňuje získat plnou kontrolu nad webem. Tato zranitelnost je způsobena selháním při pokusu o autentizaci uživatele, který se pokouší předat privilegované příkazy prostřednictvím skriptu /wp-admin/admin-ajax.php. Problém byl vyřešen ve verzi 1.6.2.
- v pluginu , který se používá na 44 tisících webech. Problém byl ohodnocen úrovní nebezpečnosti 9.8 z 10. Zranitelnost umožňuje neautentizovanému uživateli vykonat svůj PHP kód na serveru a provést substituci uživatelského účtu administrátora webu zasláním speciálního požadavku přes REST-API.
Na internetu již byly zaznamenány případy využití této zranitelnosti, ale aktualizace s opravou ještě není k dispozici. Uživatelům se doporučuje co nejdříve tento plugin odstranit. - v pluginu , který má 60 tisíc instalací. Problém byl ohodnocen úrovní nebezpečnosti 8.8 z 10. Zranitelnost umožňuje jakémukoli autentizovanému návštěvníkovi, včetně uživatelů s právy předplatitele, zvýšit své privilegium na úroveň administrátora webu nebo získat přístup do ovládacího panelu wpCentral. Problém byl vyřešen ve verzi 1.5.1.
- v pluginu , který má přibližně 65 tisíc instalací. Problému byla přidělena úroveň nebezpečí 10 z 10. Zranitelnost umožňuje neautentizovanému uživateli vytvořit účet s administrátorskými právy (plugin umožňuje vytvářet registrační formuláře a uživatel může jednoduše předat další pole s rolí uživatele, přiřazujíc mu úroveň administrátora). Problém byl vyřešen ve verzi 3.1.1.
Dále lze zmínit sítí pro šíření trojských pluginů a šablon pro WordPress. Útočníci umisťovali pirátské kopie placených pluginů na falešné katalogové weby, přičemž do nich předem integrovali backdoor pro získání vzdáleného přístupu a nahrávání příkazů z řídicího serveru. Po aktivaci byl škodlivý kód použit k zobrazení škodlivé nebo podvodné reklamy (například varování, že je třeba nainstalovat antivirus nebo aktualizovat prohlížeč), jakož i pro optimalizaci pro vyhledávače za účelem propagace webů šířících škodlivé pluginy. Podle předběžných údajů bylo pomocí těchto pluginů kompromitováno více než 20 tisíc webů. Mezi oběťmi byly decentralizovaná těžařská platforma, obchodní firma, banka, několik velkých společností, vývojář řešení pro platby kreditními kartami, IT společnosti a další.
Zdroj: opennet.ru
