Sicherheitsforscher von den Unternehmen Wordfence und WebARX haben mehrere gefährliche Schwachstellen in fünf Plugins für das Content-Management-System WordPress entdeckt, die insgesamt über eine Million Installationen umfassen.
- im Plugin , das mehr als 700.000 Installationen hat. Dieser Schwachstelle wurde ein Gefährdungsgrad von 9 von 10 (CVSS) zugewiesen. Die Schwachstelle ermöglicht es einem authentifizierten Benutzer mit Abonnentenrechten, jede Seite der Website zu löschen oder zu verbergen (den Status auf nicht veröffentlichten Entwurf zu ändern) und dessen Inhalt auf den Seiten zu ersetzen.
Schwachstelle in der Version 1.8.3. - im Plugin , das über 200.000 Installationen hat (es wurden echte Angriffe auf Websites festgestellt, nach denen die Anzahl der Installationen bereits auf 100.000 gesenkt wurde, nachdem die Informationen über die Schwachstelle bekannt wurden). Die Schwachstelle ermöglicht es einem nicht authentifizierten Besucher, den Inhalt der Datenbank der Website zu löschen und die Datenbank in den Zustand einer frischen Installation zurückzusetzen. Wenn ein Benutzer mit dem Namen admin in der Datenbank vorhanden ist, ermöglicht die Schwachstelle zudem den vollständigen Zugriff auf die Website. Die Schwachstelle wird durch einen Fehler bei dem Versuch, einen Benutzer zu authentifizieren, verursacht, der versucht, privilegierte Befehle über das Skript /wp-admin/admin-ajax.php zu übertragen. Das Problem wurde in Version 1.6.2 behoben.
- im Plugin , das auf 44.000 Websites verwendet wird. Dieser Schwachstelle wurde ein Gefährdungsgrad von 9.8 von 10 zugewiesen. Die Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, seinen PHP-Code auf dem Server auszuführen und das Konto des Website-Administrators durch das Versenden einer speziellen Anfrage über die REST-API zu ersetzen.
In der Netzwerkwelt wurden bereits Fälle der Ausnutzung der Schwachstelle festgestellt, aber das Update mit dem Fix ist derzeit noch nicht verfügbar. Benutzern wird empfohlen, dieses Plugin so schnell wie möglich zu entfernen. - im Plugin , das 60.000 Installationen hat. Dieser Schwachstelle wurde ein Gefährdungsgrad von 8.8 von 10 zugewiesen. Die Schwachstelle ermöglicht es jedem authentifizierten Besucher, einschließlich solcher mit Abonnentenrechten, seine Berechtigungen auf Administratorrechte der Website zu erhöhen oder auf das Dashboard von wpCentral zuzugreifen. Das Problem wurde in Version 1.5.1 behoben.
- im Plugin , mit etwa 65.000 Installationen. Dem Problem wurde ein Gefahrenlevel von 10 von 10 zugewiesen. Die Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, ein Konto mit Administratorrechten zu erstellen (das Plugin erlaubt die Erstellung von Registrierungsformularen, und der Benutzer kann einfach ein zusätzliches Feld mit der Benutzerrolle übermitteln, um ihm den Status Administrator zuzuweisen). Das Problem wurde in Version 3.1.1 behoben.
Darüber hinaus kann erwähnt werden, Netzwerken, die trojanische Plugins und Designs für WordPress verbreiten. Angreifer luden Raubkopien kostenpflichtiger Plugins auf gefälschte Katalog-Webseiten hoch und integrierten zuvor einen Backdoor für den Fernzugriff und das Herunterladen von Befehlen vom Steuerungsserver. Nach der Aktivierung wurde der bösartige Code genutzt, um schädliche oder irreführende Werbung (zum Beispiel Warnungen, dass ein Antivirus installiert oder der Browser aktualisiert werden müsse) einzublenden sowie für die Suchmaschinenoptimierung zur Promotion von Webseiten, die schädliche Plugins verbreiten. Vorläufigen Daten zufolge wurden durch diese Plugins über 20.000 Webseiten kompromittiert. Zu den Opfern zählen eine dezentrale Mining-Plattform, ein Handelsunternehmen, eine Bank, mehrere große Unternehmen, ein Anbieter von Zahlungslösungen mit Kreditkarten, IT-Unternehmen usw.
Quelle: opennet.ru
