400 હજારથી વધુ ઇન્સ્ટોલેશન સાથે વર્ડપ્રેસ પ્લગિન્સમાં ગંભીર નબળાઈઓ

વર્ડપ્રેસ વેબ કન્ટેન્ટ મેનેજમેન્ટ સિસ્ટમ માટે ત્રણ લોકપ્રિય પ્લગિન્સમાં, 400 હજારથી વધુ ઇન્સ્ટોલેશન સાથે, ઓળખાયેલ જટિલ નબળાઈઓ:

• નબળાઇ પ્લગઇનમાં InfiniteWP ક્લાયંટ, જેમાં 300 હજારથી વધુ સક્રિય ઇન્સ્ટોલેશન છે, તે તમને સાઇટ એડમિનિસ્ટ્રેટર તરીકે પ્રમાણિત કર્યા વિના કનેક્ટ કરવાની મંજૂરી આપે છે. પ્લગઇન સર્વર પર ઘણી સાઇટ્સના સંચાલનને એકીકૃત કરવા માટે ડિઝાઇન કરવામાં આવ્યું હોવાથી, હુમલાખોર એકસાથે InfiniteWP ક્લાયંટનો ઉપયોગ કરીને સર્વ કરવામાં આવતી બધી સાઇટ્સ પર નિયંત્રણ મેળવી શકે છે. હુમલો કરવા માટે, એડમિનિસ્ટ્રેટર અધિકારો ધરાવતા વપરાશકર્તાના લૉગિનને જાણવું પૂરતું છે, અને પછી ખાસ ડિઝાઇન કરેલી POST વિનંતી મોકલો (સૂચવે છે પેરામીટર “add_site” અથવા “readd_site”), તમે આ વપરાશકર્તાના અધિકારો સાથે મેનેજમેન્ટ ઈન્ટરફેસ દાખલ કરી શકો છો. ઓટોમેટિક લૉગિન ફંક્શનના અમલીકરણમાં ભૂલને કારણે નબળાઈ આવી છે.
  સમસ્યા નાબૂદ InfiniteWP ક્લાયન્ટ 1.9.4.5 ના પ્રકાશનમાં.

• બે નબળાઈઓ પ્લગઇનમાં WP ડેટાબેઝ રીસેટ, જેનો ઉપયોગ લગભગ 80 હજાર સાઇટ્સ પર થાય છે. પ્રથમ નબળાઈ તમને પ્રમાણીકરણ પસાર કર્યા વિના ડેટાબેઝમાંના કોઈપણ કોષ્ટકોની સામગ્રીને પ્રારંભિક સ્થિતિમાં રીસેટ કરવાની મંજૂરી આપે છે (પરિણામે તાજા WordPress ઇન્સ્ટોલેશનની સ્થિતિમાં, સાઇટ સાથે સંકળાયેલ ડેટાને કાઢી નાખવું). રીસેટ ફંક્શનને એક્ઝિક્યુટ કરતી વખતે પરવાનગી તપાસના અભાવને કારણે સમસ્યા ઊભી થાય છે.

  WP ડેટાબેઝ રીસેટમાં બીજી નબળાઈ માટે પ્રમાણિત ઍક્સેસની જરૂર છે (ન્યૂનતમ સબ્સ્ક્રાઇબર અધિકારો સાથેનું એકાઉન્ટ પર્યાપ્ત છે) અને તમને સાઇટ એડમિનિસ્ટ્રેટર વિશેષાધિકારો મેળવવાની મંજૂરી આપે છે (તમે wp_users કોષ્ટકમાંથી બધા વપરાશકર્તાઓને કાઢી શકો છો, જે પછી વર્તમાન બાકી રહેલા વપરાશકર્તાને એક તરીકે ગણવામાં આવશે. એડમિનિસ્ટ્રેટર). પ્રકાશન 3.15 માં ઉકેલાયેલા મુદ્દાઓ.

• નબળાઇ પ્લગઇનમાં ડબલ્યુપી ટાઇમ કેપ્સ્યુલ, જેમાં 20 હજારથી વધુ ઇન્સ્ટોલેશન છે, તે તમને પ્રમાણીકરણ વિના એડમિનિસ્ટ્રેટર અધિકારો સાથે જોડાવા દે છે. હુમલો કરવા માટે, POST વિનંતીમાં IWP_JSON_PREFIX લાઇન ઉમેરવા માટે તે પૂરતું છે, અને જો હાજર હોય, તો wptc_login_as_admin ફંક્શનને કોઈપણ ચેક વિના બોલાવવામાં આવે છે. સમસ્યા નાબૂદ પ્રકાશન 1.21.16 માં.
  

સોર્સ: opennet.ru