WordPress'i lisas UpdraftPlus, millel on rohkem kui 3 miljonit aktiivset installatsiooni, on avastatud ohtlik haavatavus (CVE-2022-0633), mis vÔimaldab kolmandatel isikutel laadida alla saidi andmebaasi koopia, milles lisaks sisule on ka kÔigi kasutajate parameetrid ja paroolide rÀsi. Probleem on lahendatud versioonides 1.22.3 ja 2.22.3, mille paigaldamist soovitatakse kÔigile UpdraftPlus kasutajatele niipea kui vÔimalik.
UpdraftPlus esitleb ennast kui kÔige populaarsemat lisandmoodulit veebisaitide varundamiseks, mis toimivad WordPress'i platvormil. Vale juurdepÀÀsu kontrollimise tÔttu vÔimaldas lisa laadida mitte ainult administraatoritele, vaid ka igale saidil registreeritud kasutajale, nÀiteks tellijast kasutajale, saidi varukoopia ja sellega seotud andmebaasi.
UpdraftPlus'is varukoopiate laadimiseks kasutatakse identifikaatorit, mis genereeritakse varukoopia loomise kuupÀeva ja juhusliku jÀrjestuse (nonce) pÔhjal. Probleem on selles, et WordPress'i heartbeat-pÀringute töötlejas puudub korralik kontroll ja hÀkitud pÀringu kaudu saab iga kasutaja teavet viimasest varukoopiest, mis sisaldab ka aega ja sellega seotud juhuslikku jÀrjestust.
Edasi saab saadud teabe pĂ”hjal luua identifikaator ja laadida varukoopia, kasutades e-posti kaudu laadimise meetodit. Selle meetodi puhul nĂ”uab funktsioon maybe_download_backup_from_email juurdepÀÀsu lehele options-general.php, mis on kĂ€ttesaadav ainult administraatorile. Siiski vĂ”ib rĂŒndaja selle piiri ĂŒletada, pettes kontrollitavat muutuja $pagenow ja saates pĂ€ringu kaudu teenuse lehe, mis lubab juurdepÀÀsu mitteprivileegitud kasutajatele. NĂ€iteks saab pöörduda administraatorile sĂ”numi saatmise lehe kaudu, saates pĂ€ringu kujul "wp-admin/admin-post.php//wp-admin/options-general.php?page=updraftplus".
Allikas: opennet.ru
