WordPress'i lisas UpdraftPlus, millel on rohkem kui 3 miljonit aktiivset installatsiooni, on avastatud ohtlik haavatavus (CVE-2022-0633), mis vÔimaldab kolmandatel isikutel laadida alla saidi andmebaasi koopia, milles lisaks sisule on ka kÔigi kasutajate parameetrid ja paroolide rÀsi. Probleem on lahendatud versioonides 1.22.3 ja 2.22.3, mille paigaldamist soovitatakse kÔigile UpdraftPlus kasutajatele niipea kui vÔimalik.
UpdraftPlus esitleb ennast kui kÔige populaarsemat lisandmoodulit veebisaitide varundamiseks, mis toimivad WordPress'i platvormil. Vale juurdepÀÀsu kontrollimise tÔttu vÔimaldas lisa laadida mitte ainult administraatoritele, vaid ka igale saidil registreeritud kasutajale, nÀiteks tellijast kasutajale, saidi varukoopia ja sellega seotud andmebaasi.
UpdraftPlus'is varukoopiate laadimiseks kasutatakse identifikaatorit, mis genereeritakse varukoopia loomise kuupÀeva ja juhusliku jÀrjestuse (nonce) pÔhjal. Probleem on selles, et WordPress'i heartbeat-pÀringute töötlejas puudub korralik kontroll ja hÀkitud pÀringu kaudu saab iga kasutaja teavet viimasest varukoopiest, mis sisaldab ka aega ja sellega seotud juhuslikku jÀrjestust.
Edasi, saadud teabe pĂ”hjal saab formeerida identifikaatori ja laadida varukoopia alla, kasutades e-posti kaudu laadimise meetodit. Selle meetodi puhul nĂ”uab kasutatav funktsioon maybe_download_backup_from_email ligi pÀÀsemist lehele options-general.php, mis on saadaval ainult administraatoritele. Siiski saavad rĂŒndajad selle piirangu ĂŒletada, pettes kontrollitavat muutujat $pagenow ja saates pĂ€ringu kaudu teenuse lehe, kus saavad ligi mitteprivilegeeritud kasutajad. NĂ€iteks saab pöörduda administraatorile sĂ”numi saatmise lehe kaudu, saates pĂ€ringu kujul "wp-admin/admin-post.php//wp-admin/options-general.php?page=updraftplus".
Allikas: opennet.ru
