Sikkerhedsforskere fra virksomhederne Wordfence og WebARX har identificeret flere farlige sårbarheder i fem plugins til content management-systemet WordPress, der samlet har mere end en million installationer.
- i plugin'et , som har over 700 tusinde installationer. Problemet har fået en faregrad på 9 ud af 10 (CVSS). Sårbarheden giver en autentificeret bruger med abonnent-rettigheder mulighed for at slette eller skjule (ændre status til uoffentlig kladde) enhver side på webstedet samt indsætte sit eget indhold på siderne.
Sårbarhed i version 1.8.3. - i plugin'et , der har mere end 200 tusinde installationer (der er registreret reelle angreb på websteder, efter hvilke antallet af installationer er faldet til 100 tusinde). Sårbarheden muliggør, at en ikke-authentificeret besøgende kan rydde webstedets databases indhold og nulstille databasen til en ny installation. Hvis der er en bruger med navnet admin i databasen, giver sårbarheden også mulighed for at få fuld kontrol over webstedet. Sårbarheden skyldes en fejl, når man forsøger at autentificere en bruger, der forsøger at overføre privilegerede kommandoer via scriptet /wp-admin/admin-ajax.php. Problemet er løst i version 1.6.2.
- i plugin'et , anvendt på 44 tusinde websteder. Problemet har fået en faregrad på 9.8 ud af 10. Sårbarheden giver en ikke-authentificeret bruger mulighed for at udføre sin PHP-kode på serveren og indsætte administratorens konto ved at sende en speciel anmodning via REST-API'en.
Der er allerede registreret tilfælde af udnyttelse af sårbarheden, men opdateringen med rettelsen er endnu ikke tilgængelig. Brugere opfordres til hurtigst muligt at fjerne dette plugin. - i plugin'et , der har 60 tusinde installationer. Problemet har fået en faregrad på 8.8 ud af 10. Sårbarheden giver enhver autentificeret besøgende, også dem med abonnent-rettigheder, mulighed for at hæve deres privilegier til administrator på webstedet eller få adgang til wpCentral-brugerfladen. Problemet er løst i version 1.5.1.
- i plugin'et , som har omkring 65.000 installationer. Problemet er vurderet til en faregrad på 10 ud af 10. Sårbarheden giver en ikke-autentificeret bruger mulighed for at oprette en konto med administratorrettigheder (plugin'et tillader oprettelse af registreringsformer, og brugeren kan blot sende et ekstra felt med brugerrolle, hvilket tildeler dem administratorniveau). Problemet er løst i version 3.1.1.
Derudover kan det nævnes, netværk til distribution af trojanske plugins og temaer til WordPress. Angribere offentliggjorde piratkopier af betalte plugins på falske katalogwebsites, efter at have integreret en backdoor for at få fjernadgang og downloade kommandoer fra en kontrolserver. Efter aktivering blev den skadelige kode brugt til at indsætte ondsindet eller vildledende reklame (f.eks. advarsler om behovet for at installere antivirus eller opdatere browseren), samt til søgemaskineoptimering for at promovere websites, der distribuerer skadelige plugins. Ifølge de foreløbige data er mere end 20.000 websites blevet kompromitteret ved hjælp af disse plugins. Blandt ofrene er nævnt en decentraliseret minedriftplatform, et handelsfirma, en bank, flere store virksomheder, en udvikler af betalingsløsninger ved hjælp af kreditkort, IT-virksomheder mv.
Kilde: opennet.ru
