{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Datenbankleck in dem WordPress-Plugin UpdraftPlus mit 3 Millionen Installationen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im WordPress-Plugin UpdraftPlus, das \u00fcber 3 Millionen aktive Installationen hat, wurde eine gef\u00e4hrliche Schwachstelle (CVE-2022-0633) entdeckt, die es einem externen Benutzer erm\u00f6glicht, eine Kopie der Datenbank der Website herunterzuladen, in der neben dem Inhalt auch die Parameter aller Benutzer und die Passwort-Hashes enthalten sind. Das Problem wurde in den Versionen 1.22.3 und 2.22.3 behoben, die allen Benutzern von UpdraftPlus so schnell wie m\u00f6glich empfohlen werden. <\/p>\n
UpdraftPlus wird als das beliebteste Plugin zur Erstellung von Backups f\u00fcr auf der WordPress-Plattform betriebenen Websites beworben. Aufgrund einer fehlerhaften \u00dcberpr\u00fcfung der Zugriffsrechte erlaubte das Plugin, eine Sicherungskopie der Website und die zugeh\u00f6rige Datenbank nicht nur von Administratoren, sondern auch von jedem registrierten Benutzer der Website herunterzuladen, der beispielsweise den Status eines Abonnenten hatte. <\/p>\n
Zum Herunterladen von Sicherungskopien in UpdraftPlus wird eine ID verwendet, die auf der Grundlage der Erstellungszeit der Sicherungskopie und einer Zufallssequenz (Nonce) generiert wird. Das Problem ist, dass aufgrund fehlender ordnungsgem\u00e4\u00dfer \u00dcberpr\u00fcfungen im Handler f\u00fcr Heartbeat-Anfragen von WordPress, ein speziell gestalteter Anfrage jeder Benutzer Informationen \u00fcber die letzte Sicherungskopie erhalten kann, die unter anderem Angaben zur Zeit und zur zugeh\u00f6rigen Zufallssequenz enth\u00e4lt. <\/p>\n
Anhand der erhaltenen Informationen kann ein Identifikator erstellt und ein Backup hochgeladen werden, indem die E-Mail-Downloadmethode verwendet wird. Die bei dieser Methode genutzte Funktion maybe_download_backup_from_email erfordert den Zugriff auf die Seite options-general.php, die nur f\u00fcr den Administrator verf\u00fcgbar ist. Dennoch kann ein Angreifer diese Einschr\u00e4nkung durch Spoofing der verwendeten $pagenow-Variable umgehen und eine Anfrage \u00fcber die Dienstseite senden, die den Zugriff von nicht privilegierten Benutzern erlaubt. Zum Beispiel kann man \u00fcber die Seite zur \u00dcbermittlung von Nachrichten an den Administrator auf die Seite zugreifen, indem man eine Anfrage in der Form \u201ewp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus\u201c sendet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"