એક મિલિયનથી વધુ ઇન્સ્ટોલેશન સાથે વર્ડપ્રેસ પ્લગિન્સમાં નબળાઈઓ

Wordfence અને WebARX ના સુરક્ષા સંશોધકોએ વર્ડપ્રેસ વેબ કન્ટેન્ટ મેનેજમેન્ટ સિસ્ટમ માટે પાંચ પ્લગિન્સમાં ઘણી ખતરનાક નબળાઈઓને ઓળખી છે, કુલ એક મિલિયન કરતાં વધુ ઇન્સ્ટોલેશન.

• નબળાઇ પ્લગઇનમાં જી.ડી.પી.આર. કૂકી સંમતિ, જેમાં 700 હજારથી વધુ ઇન્સ્ટોલેશન છે. આ મુદ્દાને 9 (CVSS) માંથી ગંભીરતા સ્તર 10 રેટિંગ આપવામાં આવ્યું છે. નબળાઈ સબ્સ્ક્રાઇબર અધિકારો ધરાવતા પ્રમાણિત વપરાશકર્તાને સાઇટના કોઈપણ પૃષ્ઠને કાઢી નાખવા અથવા છુપાવવા (સ્થિતિને અપ્રકાશિત ડ્રાફ્ટમાં બદલવા) તેમજ પૃષ્ઠો પર તેમની પોતાની સામગ્રીને બદલવાની મંજૂરી આપે છે.
  નબળાઇ નાબૂદ પ્રકાશન 1.8.3 માં.

• નબળાઇ પ્લગઇનમાં થીમગ્રીલ ડેમો આયાતકાર, 200 હજારથી વધુ ઇન્સ્ટોલેશનની સંખ્યા (સાઇટ્સ પરના વાસ્તવિક હુમલાઓ રેકોર્ડ કરવામાં આવ્યા હતા, જેની શરૂઆત પછી અને નબળાઈ વિશેના ડેટાના દેખાવ પછી, ઇન્સ્ટોલેશનની સંખ્યા પહેલાથી જ ઘટીને 100 હજાર થઈ ગઈ છે). નબળાઈ બિનઅધિકૃત મુલાકાતીને સાઇટના ડેટાબેઝની સામગ્રીને સાફ કરવા અને ડેટાબેઝને નવી ઇન્સ્ટોલેશન સ્થિતિમાં રીસેટ કરવાની મંજૂરી આપે છે. જો ડેટાબેઝમાં એડમિન નામનો વપરાશકર્તા હોય, તો નબળાઈ પણ તમને સાઇટ પર સંપૂર્ણ નિયંત્રણ મેળવવાની મંજૂરી આપે છે. આ નબળાઈ /wp-admin/admin-ajax.php સ્ક્રિપ્ટ દ્વારા વિશેષાધિકૃત આદેશો જારી કરવાનો પ્રયાસ કરતા વપરાશકર્તાને પ્રમાણિત કરવામાં નિષ્ફળતાને કારણે થાય છે. સમસ્યા આવૃત્તિ 1.6.2 માં સુધારેલ છે.
• નબળાઇ પ્લગઇનમાં ThemeREX એડઓન્સ, 44 હજાર સાઇટ્સ પર વપરાય છે. સમસ્યાને 9.8 માંથી 10 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે. નબળાઈ બિનઅધિકૃત વપરાશકર્તાને સર્વર પર તેમના PHP કોડને એક્ઝિક્યુટ કરવાની અને REST-API દ્વારા વિશેષ વિનંતી મોકલીને સાઇટ એડમિનિસ્ટ્રેટર એકાઉન્ટને બદલવાની મંજૂરી આપે છે.
  નબળાઈના શોષણના કેસો પહેલાથી જ નેટવર્ક પર રેકોર્ડ કરવામાં આવ્યા છે, પરંતુ ફિક્સ સાથેનું અપડેટ હજી ઉપલબ્ધ નથી. વપરાશકર્તાઓને આ પ્લગઇનને શક્ય તેટલી ઝડપથી દૂર કરવાની સલાહ આપવામાં આવે છે.

• નબળાઇ પ્લગઇનમાં wpCentral, 60 હજાર ઇન્સ્ટોલેશનની સંખ્યા. આ મુદ્દાને 8.8 માંથી 10 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે. નબળાઈ કોઈપણ પ્રમાણિત મુલાકાતીઓને પરવાનગી આપે છે, જેમાં સબ્સ્ક્રાઇબર અધિકારો સાથેનો સમાવેશ થાય છે, તેઓ તેમના વિશેષાધિકારોને સાઇટ એડમિનિસ્ટ્રેટર પાસે વધારી શકે છે અથવા wpCentral નિયંત્રણ પેનલની ઍક્સેસ મેળવી શકે છે. સમસ્યા આવૃત્તિ 1.5.1 માં સુધારેલ છે.
• નબળાઇ પ્લગઇનમાં પ્રોફાઇલ બિલ્ડર, લગભગ 65 હજાર સ્થાપનો સાથે. સમસ્યાને 10 માંથી 10 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે. નબળાઈ બિનઅધિકૃત વપરાશકર્તાને એડમિનિસ્ટ્રેટર અધિકારો સાથે એકાઉન્ટ બનાવવાની મંજૂરી આપે છે (પ્લગઇન તમને નોંધણી ફોર્મ્સ બનાવવાની મંજૂરી આપે છે અને વપરાશકર્તા ફક્ત વપરાશકર્તાની ભૂમિકા સાથે વધારાનું ક્ષેત્ર પસાર કરી શકે છે, સોંપણી તે એડમિનિસ્ટ્રેટર સ્તર છે). સમસ્યા આવૃત્તિ 3.1.1 માં સુધારેલ છે.

વધુમાં, તે નોંધી શકાય છે ઓળખ ટ્રોજન પ્લગઈન્સ અને વર્ડપ્રેસ થીમ્સનું વિતરણ કરવા માટે નેટવર્ક્સ. હુમલાખોરોએ કાલ્પનિક ડાયરેક્ટરી સાઇટ્સ પર પેઇડ પ્લગિન્સની પાઇરેટેડ નકલો મૂકી હતી, અગાઉ રિમોટ એક્સેસ મેળવવા અને કંટ્રોલ સર્વરમાંથી આદેશો ડાઉનલોડ કરવા માટે તેમાં બેકડોર એકીકૃત કર્યું હતું. એકવાર સક્રિય થઈ ગયા પછી, દૂષિત કોડનો ઉપયોગ દૂષિત અથવા ભ્રામક જાહેરાતો (ઉદાહરણ તરીકે, એન્ટિવાયરસ ઇન્સ્ટોલ કરવાની અથવા તમારા બ્રાઉઝરને અપડેટ કરવાની જરૂરિયાત વિશેની ચેતવણીઓ), તેમજ દૂષિત પ્લગિન્સનું વિતરણ કરતી સાઇટ્સને પ્રોત્સાહન આપવા માટે શોધ એન્જિન ઓપ્ટિમાઇઝેશન માટે કરવામાં આવતો હતો. પ્રારંભિક માહિતી અનુસાર, આ પ્લગઇનનો ઉપયોગ કરીને 20 હજારથી વધુ સાઇટ્સ સાથે ચેડા કરવામાં આવ્યા હતા. પીડિતોમાં વિકેન્દ્રિત માઇનિંગ પ્લેટફોર્મ, એક ટ્રેડિંગ ફર્મ, એક બેંક, ઘણી મોટી કંપનીઓ, ક્રેડિટ કાર્ડ્સનો ઉપયોગ કરીને ચુકવણી માટેના ઉકેલોના વિકાસકર્તા, આઇટી કંપનીઓ વગેરેનો સમાવેશ થાય છે.

સોર્સ: opennet.ru