{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Fuga de base de datos en el complemento de WordPress UpdraftPlus, que cuenta con 3 millones de instalaciones.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el complemento de WordPress UpdraftPlus, que cuenta con m\u00e1s de 3 millones de instalaciones activas, se ha detectado una vulnerabilidad peligrosa (CVE-2022-0633) que permite a un usuario externo cargar una copia de la base de datos del sitio, la cual contiene, adem\u00e1s del contenido, los par\u00e1metros de todos los usuarios y los hashes de las contrase\u00f1as. El problema ha sido solucionado en las versiones 1.22.3 y 2.22.3, que se recomienda instalar lo m\u00e1s pronto posible a todos los usuarios de UpdraftPlus. <\/p>\n
UpdraftPlus es presentado como el complemento m\u00e1s popular para crear copias de seguridad de sitios que funcionan en la plataforma WordPress. Debido a una verificaci\u00f3n incorrecta de los permisos de acceso, el complemento permit\u00eda cargar una copia de seguridad del sitio y la base de datos asociada no solo a los administradores, sino a cualquier usuario registrado en el sitio, como por ejemplo, aquellos con el estatus de suscriptor. <\/p>\n
Para la descarga de copias de seguridad en UpdraftPlus se utiliza un identificador generado a partir del momento de creaci\u00f3n de la copia de seguridad y una secuencia aleatoria (nonce). El problema radica en que, debido a la falta de comprobaciones adecuadas en el manejador de solicitudes heartbeat de WordPress, cualquier usuario puede obtener informaci\u00f3n sobre la \u00faltima copia de seguridad mediante una solicitud especialmente dise\u00f1ada, que incluye detalles sobre el momento y la secuencia aleatoria asociada. <\/p>\n
A continuaci\u00f3n, con la informaci\u00f3n obtenida se puede formar un identificador y cargar la copia de seguridad utilizando el m\u00e9todo de carga por correo electr\u00f3nico. La funci\u00f3n utilizada en este m\u00e9todo, maybe_download_backup_from_email, requiere acceder a la p\u00e1gina options-general.php, que solo est\u00e1 disponible para el administrador. Sin embargo, un atacante puede eludir esta restricci\u00f3n mediante el spoofing de la variable $pagenow utilizada en la verificaci\u00f3n y enviar una solicitud a trav\u00e9s de una p\u00e1gina de servicio que permita el acceso a usuarios no privilegiados. Por ejemplo, se puede acceder a trav\u00e9s de la p\u00e1gina de env\u00edo de mensajes al administrador, enviando una solicitud en la forma 'wp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus'. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"