{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Datenbankleck in dem WordPress-Plugin UpdraftPlus mit 3 Millionen Installationen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im WordPress-Plugin UpdraftPlus, das \u00fcber 3 Millionen aktive Installationen hat, wurde eine gef\u00e4hrliche Schwachstelle (CVE-2022-0633) entdeckt, die es einem externen Benutzer erm\u00f6glicht, eine Kopie der Datenbank der Website herunterzuladen, in der neben dem Inhalt auch die Parameter aller Benutzer und die Passwort-Hashes enthalten sind. Das Problem wurde in den Versionen 1.22.3 und 2.22.3 behoben, die allen Benutzern von UpdraftPlus so schnell wie m\u00f6glich empfohlen werden. <\/p>\n
UpdraftPlus wird als das beliebteste Plugin zur Erstellung von Backups f\u00fcr auf der WordPress-Plattform betriebenen Websites beworben. Aufgrund einer fehlerhaften \u00dcberpr\u00fcfung der Zugriffsrechte erlaubte das Plugin, eine Sicherungskopie der Website und die zugeh\u00f6rige Datenbank nicht nur von Administratoren, sondern auch von jedem registrierten Benutzer der Website herunterzuladen, der beispielsweise den Status eines Abonnenten hatte. <\/p>\n
Zum Herunterladen von Sicherungskopien in UpdraftPlus wird eine ID verwendet, die auf der Grundlage der Erstellungszeit der Sicherungskopie und einer Zufallssequenz (Nonce) generiert wird. Das Problem ist, dass aufgrund fehlender ordnungsgem\u00e4\u00dfer \u00dcberpr\u00fcfungen im Handler f\u00fcr Heartbeat-Anfragen von WordPress, ein speziell gestalteter Anfrage jeder Benutzer Informationen \u00fcber die letzte Sicherungskopie erhalten kann, die unter anderem Angaben zur Zeit und zur zugeh\u00f6rigen Zufallssequenz enth\u00e4lt. <\/p>\n
Anhand der erhaltenen Informationen kann eine Identifikation erstellt und ein Backup \u00fcber die E-Mail-Download-Methode hochgeladen werden. Die verwendete Funktion maybe_download_backup_from_email erfordert den Zugriff auf die Seite options-general.php, die nur f\u00fcr Administratoren zug\u00e4nglich ist. Dennoch kann ein Angreifer diese Einschr\u00e4nkung durch Spoofing der verwendeten $pagenow-Variable umgehen und eine Anfrage \u00fcber eine Dienstseite senden, die auch f\u00fcr nicht privilegierte Benutzer zug\u00e4nglich ist. Beispielsweise kann man \u00fcber die Seite zum Versenden von Nachrichten an den Administrator aufrufen, indem man eine Anfrage in Form von 'wp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus' sendet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"