WordPressi pluginas UpdraftPlus, millel on üle 3 miljoni aktiivse paigaldamise, avastati ohtlik haavatavus (CVE-2022-0633), mis võimaldab volitamata kasutajal alla laadida saidi andmebaasi koopia, milles on lisaks sisule ka kõigi kasutajate seaded ja paroolide räsi. Probleem lahendati versioonides 1.22.3 ja 2.22.3, mida soovitatakse kõigil UpdraftPlus'i kasutajatel võimalikult kiiresti installida.
UpdraftPlusit peetakse kõige populaarsemaks plugina varukoopiate tegemiseks WordPressi platvormil. Vale juurdepääsu kontrolli tõttu võimaldas plugina kaudu alla laadida saidi varukoopia ja sellega seotud andmebaasi mitte ainult administraatoritel, vaid ka igal registreeritud kasutajal, näiteks tellijast kasutajal.
UpdraftPlus'i varukoopiate laadimiseks kasutatakse identifikaatorit, mis genereeritakse varukoopia loomise aja ja juhusliku järjestuse (nonce) põhjal. Probleem seisneb selles, et WordPressi heartbeat-päringute töötleja vajalike kontrollide puudumise tõttu saab mistahes kasutaja spetsiaalselt vormistatud päringu abil teavet viimase varukoopia kohta, sealhulgas teavet aja ja seotud juhusliku järjestuse kohta.
Далее на основе полученной информации можно сформировать идентификатор и загрузить резервную копию, воспользовавшись методом загрузки по email. Используемая при данном методе функция maybe_download_backup_from_email требует обращения к странице options-general.php, доступной только администратору. Тем не менее, атакующий может обойти данное ограничение через спуфинг используемой при проверке переменной $pagenow и отправку запроса через служебную страницу, допускающую обращение непривилегированных пользователей. Например, можно обратиться через страницу отправки сообщения администратору, отправив запрос в виде «wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus».
Allikas: opennet.ru
