{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Datenbankleck in dem WordPress-Plugin UpdraftPlus mit 3 Millionen Installationen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im WordPress-Plugin UpdraftPlus, das \u00fcber 3 Millionen aktive Installationen verf\u00fcgt, wurde eine gef\u00e4hrliche Sicherheitsanf\u00e4lligkeit (CVE-2022-0633) entdeckt, die es einem externen Benutzer erm\u00f6glicht, eine Kopie der Website-Datenbank hochzuladen, in der neben den Inhalten auch die Parameter aller Benutzer und die Passwort-Hashes gespeichert sind. Das Problem wurde in den Versionen 1.22.3 und 2.22.3 behoben, die allen UpdraftPlus-Nutzern dringend empfohlen werden. <\/p>\n
UpdraftPlus wird als das beliebteste Plugin zur Erstellung von Backups f\u00fcr Websites, die auf WordPress basieren, dargestellt. Aufgrund einer fehlerhaften \u00dcberpr\u00fcfung der Zugriffsrechte konnte das Plugin nicht nur von Administratoren, sondern auch von jedem auf der Website registrierten Benutzer, wie beispielsweise einem Abonnenten, eine Sicherung der Website und die dazugeh\u00f6rige Datenbank herunterladen. <\/p>\n
Zum Hochladen von Backups in UpdraftPlus wird eine ID verwendet, die auf dem Erstellungszeitpunkt des Backups und einer zuf\u00e4lligen Sequenz (Nonce) basiert. Das Problem ist, dass aufgrund fehlender \u00dcberpr\u00fcfungen im Heartbeat-Handler von WordPress, durch eine speziell gestaltete Anfrage jeder Benutzer Informationen \u00fcber das letzte Backup abrufen kann, einschlie\u00dflich der Angaben zum Zeitpunkt und der zugeh\u00f6rigen zuf\u00e4lligen Sequenz. <\/p>\n
Basierend auf den erhaltenen Informationen kann eine ID erstellt und ein Backup \u00fcber die E-Mail-Upload-Methode hochgeladen werden. Die bei dieser Methode verwendete Funktion maybe_download_backup_from_email erfordert den Zugriff auf die Seite options-general.php, die nur f\u00fcr Administratoren zug\u00e4nglich ist. Ein Angreifer kann jedoch diese Einschr\u00e4nkung umgehen, indem er die zur \u00dcberpr\u00fcfung verwendete Variable $pagenow spoofs und eine Anfrage \u00fcber eine Dienstseite sendet, die den Zugriff f\u00fcr nicht privilegierte Benutzer erlaubt. Zum Beispiel kann \u00fcber die Seite zur Nachrichtensendung an den Administrator eine Anfrage in der Form 'wp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus' gesendet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"