WordPressi plugina UpdraftPlus andmebaasi lekkimine, millel on 3 miljonit installi

WordPress'i lisas UpdraftPlus, millel on rohkem kui 3 miljonit aktiivset installatsiooni, on avastatud ohtlik haavatavus (CVE-2022-0633), mis võimaldab kolmandatel isikutel laadida alla saidi andmebaasi koopia, milles lisaks sisule on ka kõigi kasutajate parameetrid ja paroolide räsi. Probleem on lahendatud versioonides 1.22.3 ja 2.22.3, mille paigaldamist soovitatakse kõigile UpdraftPlus kasutajatele niipea kui võimalik.

UpdraftPlus esitleb ennast kui kõige populaarsemat lisandmoodulit veebisaitide varundamiseks, mis toimivad WordPress'i platvormil. Vale juurdepääsu kontrollimise tõttu võimaldas lisa laadida mitte ainult administraatoritele, vaid ka igale saidil registreeritud kasutajale, näiteks tellijast kasutajale, saidi varukoopia ja sellega seotud andmebaasi.

UpdraftPlus'is varukoopiate laadimiseks kasutatakse identifikaatorit, mis genereeritakse varukoopia loomise kuupäeva ja juhusliku järjestuse (nonce) põhjal. Probleem on selles, et WordPress'i heartbeat-päringute töötlejas puudub korralik kontroll ja häkitud päringu kaudu saab iga kasutaja teavet viimasest varukoopiest, mis sisaldab ka aega ja sellega seotud juhuslikku järjestust.

Edasi, saadud teabe põhjal saab luua identifikaatori ja üles laadida varukoopia, kasutades e-posti kaudu laadimise meetodit. Selle meetodi puhul nõuab kasutatav funktsioon maybe_download_backup_from_email juurdepääsu lehele options-general.php, mis on kättesaadav ainult administraatorile. Siiski võib ründaja selle piirangu ületada, valeandmete esitamise kaudu kontrollitava muutuja $pagenow ja saadab päringu kaudu teeninduslehe, mis lubab ligipääsu mitteprivilegeeritud kasutajatele. Näiteks võib selle asemel kasutada administraatori teate saatmise lehte, saates päringu kujul "wp-admin/admin-post.php//wp-admin/options-general.php?page=updraftplus".

Allikas: opennet.ru