{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Fuite de la base de donn\u00e9es dans le plugin WordPress UpdraftPlus, qui compte 3 millions d'installations","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 dangereuse (CVE-2022-0633) a \u00e9t\u00e9 identifi\u00e9e dans l'extension UpdraftPlus pour WordPress, qui compte plus de 3 millions d'installations actives. Elle permet \u00e0 un utilisateur non autoris\u00e9 de t\u00e9l\u00e9charger une copie de la base de donn\u00e9es du site, contenant non seulement le contenu, mais aussi les param\u00e8tres de tous les utilisateurs et les hachages des mots de passe. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans les versions 1.22.3 et 2.22.3, qu'il est recommand\u00e9 d'installer d\u00e8s que possible pour tous les utilisateurs d'UpdraftPlus. <\/p>\n
UpdraftPlus est pr\u00e9sent\u00e9 comme l'extension la plus populaire pour cr\u00e9er des sauvegardes de sites fonctionnant sous WordPress. En raison d'une v\u00e9rification incorrecte des droits d'acc\u00e8s, l'extension permettait de t\u00e9l\u00e9charger une sauvegarde du site et la base de donn\u00e9es associ\u00e9e non seulement aux administrateurs, mais aussi \u00e0 tout utilisateur enregistr\u00e9 sur le site, comme un abonn\u00e9. <\/p>\n
Pour t\u00e9l\u00e9charger des sauvegardes dans UpdraftPlus, un identifiant est g\u00e9n\u00e9r\u00e9 bas\u00e9 sur la date de cr\u00e9ation de la sauvegarde et une s\u00e9quence al\u00e9atoire (nonce). Le probl\u00e8me est que, en raison de l'absence de v\u00e9rifications ad\u00e9quates dans le gestionnaire de requ\u00eates heartbeat de WordPress, tout utilisateur peut obtenir des informations sur la derni\u00e8re sauvegarde \u00e0 l'aide d'une requ\u00eate sp\u00e9cialement format\u00e9e, y compris les d\u00e9tails sur l'heure et la s\u00e9quence al\u00e9atoire associ\u00e9e. <\/p>\n
Ensuite, sur la base des informations obtenues, il est possible de cr\u00e9er un identifiant et de t\u00e9l\u00e9charger une sauvegarde en utilisant la m\u00e9thode de t\u00e9l\u00e9chargement par email. La fonction utilis\u00e9e dans cette m\u00e9thode, maybe_download_backup_from_email, n\u00e9cessite un acc\u00e8s \u00e0 la page options-general.php, qui est uniquement disponible pour l'administrateur. Cependant, un attaquant peut contourner cette limitation en falsifiant la variable $pagenow utilis\u00e9e lors de la v\u00e9rification et en envoyant une requ\u00eate via une page de service accessible aux utilisateurs non privil\u00e9gi\u00e9s. Par exemple, il est possible d'acc\u00e9der \u00e0 la page d'envoi de messages \u00e0 l'administrateur en soumettant une requ\u00eate sous la forme \"wp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus\". \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"