{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Databrud i WordPress-pluginet UpdraftPlus med 3 millioner installationer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I WordPress-tilf\u00f8jelsen UpdraftPlus, som har over 3 millioner aktive installationer, er der opdaget en farlig s\u00e5rbarhed (CVE-2022-0633), der g\u00f8r det muligt for en tredjepart at downloade en kopi af webstedets database, som ikke kun indeholder indhold, men ogs\u00e5 alle brugers parametre og hash-v\u00e6rdier for adgangskoder. Problemet er blevet l\u00f8st i versionerne 1.22.3 og 2.22.3, som anbefales at blive installeret hurtigst muligt af alle brugere af UpdraftPlus. <\/p>\n
UpdraftPlus pr\u00e6senteres som den mest popul\u00e6re tilf\u00f8jelse til at lave sikkerhedskopier af websteder, der k\u00f8rer p\u00e5 WordPress-platformen. P\u00e5 grund af forkert adgangskontrol gjorde tilf\u00f8jelsen det muligt at downloade en sikkerhedskopi af webstedet og den dertil knyttede database ikke kun for administratorer, men ogs\u00e5 for enhver registreret bruger p\u00e5 webstedet, for eksempel en bruger med abonnentstatus. <\/p>\n
For at downloade sikkerhedskopier i UpdraftPlus anvendes en ID, der genereres baseret p\u00e5 tidspunkterne for sikkerhedskopiens oprettelse og en tilf\u00e6ldig sekvens (nonce). Problemet er, at p\u00e5 grund af manglende korrekt validering i h\u00e5ndteringen af heartbeat-anmodninger i WordPress, kan enhver bruger med en specielt udformet anmodning f\u00e5 information om den seneste sikkerhedskopi, som blandt andet inkluderer oplysning om tid og den tilknyttede tilf\u00e6ldige sekvens. <\/p>\n
Derefter kan der p\u00e5 baggrund af de modtagne oplysninger dannes en identifikator og en backup kan uploades ved hj\u00e6lp af metoden til upload via email. Den funktion, der anvendes i denne metode, maybe_download_backup_from_email, kr\u00e6ver adgang til siden options-general.php, som kun er tilg\u00e6ngelig for administratorer. Ikke desto mindre kan en angriber omg\u00e5 denne begr\u00e6nsning ved at spoofe den variable $pagenow, der bruges til kontrollen, og sende anmodningen gennem en systemside, der tillader adgang for ikke-privilegerede brugere. For eksempel kan man f\u00e5 adgang gennem siden til at sende en besked til administratoren, ved at sende en anmodning som «wp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus». \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"