{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Datenbankleck in dem WordPress-Plugin UpdraftPlus mit 3 Millionen Installationen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im WordPress-Plugin UpdraftPlus, das \u00fcber 3 Millionen aktive Installationen hat, wurde eine gef\u00e4hrliche Schwachstelle (CVE-2022-0633) entdeckt, die es einem externen Benutzer erm\u00f6glicht, eine Kopie der Datenbank der Website herunterzuladen, in der neben dem Inhalt auch die Parameter aller Benutzer und die Passwort-Hashes enthalten sind. Das Problem wurde in den Versionen 1.22.3 und 2.22.3 behoben, die allen Benutzern von UpdraftPlus so schnell wie m\u00f6glich empfohlen werden. <\/p>\n
UpdraftPlus wird als das beliebteste Plugin zur Erstellung von Backups f\u00fcr auf der WordPress-Plattform betriebenen Websites beworben. Aufgrund einer fehlerhaften \u00dcberpr\u00fcfung der Zugriffsrechte erlaubte das Plugin, eine Sicherungskopie der Website und die zugeh\u00f6rige Datenbank nicht nur von Administratoren, sondern auch von jedem registrierten Benutzer der Website herunterzuladen, der beispielsweise den Status eines Abonnenten hatte. <\/p>\n
Zum Herunterladen von Sicherungskopien in UpdraftPlus wird eine ID verwendet, die auf der Grundlage der Erstellungszeit der Sicherungskopie und einer Zufallssequenz (Nonce) generiert wird. Das Problem ist, dass aufgrund fehlender ordnungsgem\u00e4\u00dfer \u00dcberpr\u00fcfungen im Handler f\u00fcr Heartbeat-Anfragen von WordPress, ein speziell gestalteter Anfrage jeder Benutzer Informationen \u00fcber die letzte Sicherungskopie erhalten kann, die unter anderem Angaben zur Zeit und zur zugeh\u00f6rigen Zufallssequenz enth\u00e4lt. <\/p>\n
Basierend auf den erhaltenen Informationen kann eine ID erstellt und ein Backup heruntergeladen werden, indem die E-Mail-Download-Methode verwendet wird. Die in dieser Methode verwendete Funktion maybe_download_backup_from_email erfordert den Zugriff auf die Seite options-general.php, die nur f\u00fcr Administratoren verf\u00fcgbar ist. Ein Angreifer kann jedoch diese Einschr\u00e4nkung durch Spoofing der zur \u00dcberpr\u00fcfung verwendeten Variable $pagenow umgehen und eine Anfrage \u00fcber eine Dienstseite senden, die den Zugriff f\u00fcr nicht privilegierte Benutzer erlaubt. Zum Beispiel kann eine Anfrage \u00fcber die Seite zum Senden einer Nachricht an den Administrator eingereicht werden, indem die Anfrage in der Form \u201ewp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus\u201c gesendet wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"