Sicherheitsexperten von Wordfence und WebARX haben mehrere schwerwiegende Sicherheitslücken in fünf Plugins für das Content Management System WordPress entdeckt, die insgesamt mehr als eine Million Installationen haben.
- im Plugin , das über 700.000 Installationen verfügt. Der Schweregrad des Problems wurde mit 9 von 10 (CVSS) bewertet. Die Schwachstelle ermöglicht es einem authentifizierten Benutzer mit den Rechten eines Abonnenten, jede Seite der Website zu löschen oder zu verbergen (indem er den Status auf nicht veröffentlichten Entwurf ändert) sowie seinen eigenen Inhalt auf den Seiten anzuzeigen.
Sicherheitsanfälligkeit in der Version 1.8.3. - im Plugin , mit mehr als 200.000 Installationen (nach dokumentierten Angriffen auf Websites, nach denen die Zahl der Installationen bereits auf 100.000 gesenkt wurde). Die Schwachstelle ermöglicht es einem nicht authentifizierten Besucher, den Inhalt der Datenbank der Website zu löschen und die Datenbank in den Zustand einer frischen Installation zurückzusetzen. Ist in der Datenbank ein Benutzer mit dem Namen admin vorhanden, so ermöglicht die Schwachstelle zudem den vollständigen Zugriff auf die Website. Die Schwachstelle wird durch einen Fehler beim Versuch verursacht, einen Benutzer zu authentifizieren, der privilegierte Befehle über das Skript /wp-admin/admin-ajax.php senden möchte. Das Problem wurde in Version 1.6.2 behoben.
- im Plugin , der auf 44.000 Websites verwendet wird. Der Schwachstelle wurde ein Risikograd von 9,8 von 10 zugewiesen. Die Schwachstelle erlaubt es einem nicht authentifizierten Benutzer, seinen PHP-Code auf dem Server auszuführen und das Administrator-Konto der Website durch das Senden einer speziellen Anfrage über die REST-API zu übernehmen.
In der Community wurden bereits Fälle von Ausnutzung der Schwachstelle dokumentiert, jedoch steht das Update mit der Behebung bisher nicht zur Verfügung. Den Benutzern wird geraten, dieses Plugin so schnell wie möglich zu entfernen. - im Plugin , mit 60.000 Installationen. Das Problem wurde mit einem Gefährdungsgrad von 8,8 von 10 bewertet. Die Schwachstelle ermöglicht es jedem authentifizierten Benutzer, einschließlich Abonnenten, seine Berechtigungen auf Administratorrechte zu erhöhen oder Zugriff auf das wpCentral-Dashboard zu erhalten. Das Problem wurde in Version 1.5.1 behoben.
- im Plugin , mit etwa 65.000 Installationen. Das Problem wurde mit einem Gefährdungsgrad von 10 von 10 eingestuft. Die Schwachstelle erlaubt es einem nicht authentifizierten Benutzer, ein Konto mit Administratorrechten zu erstellen (das Plugin ermöglicht die Erstellung von Registrierungsformularen, und der Benutzer kann einfach ein zusätzliches Feld mit der Benutzerrolle übermitteln und ihm Administratorrechte zuweisen). Das Problem wurde in Version 3.1.1 behoben.
Darüber hinaus kann die Netzwerke zur Verbreitung von Trojaner-Plugins und WordPress-Themes. Angreifer haben raubkopierte Versionen kostenpflichtiger Plugins auf gefälschten Katalog-Webseiten veröffentlicht, nachdem sie zuvor einen Backdoor installiert hatten, um aus der Ferne auf die Server zuzugreifen und Befehle von einem Kontrollserver zu laden. Nach der Aktivierung wurde der schädliche Code genutzt, um schädliche oder irreführende Werbung einzuschleusen (zum Beispiel Warnungen, die zur Installation eines Antivirusprogramms oder zur Aktualisierung des Browsers auffordern), sowie zur Suchmaschinenoptimierung zur Förderung von Webseiten, die schädliche Plugins verbreiten. Vorläufigen Daten zufolge wurden durch diese Plugins mehr als 20.000 Webseiten kompromittiert. Zu den Opfern zählen eine dezentrale Mining-Plattform, eine Handelsfirma, eine Bank, mehrere große Unternehmen, ein Entwickler von Zahlungslösungen mit Kreditkarten und IT-Unternehmen.
Quelle: opennet.ru
