Ua ʻike ʻia kahi nāwaliwali weliweli (CVE-3-2022) i loko o ka UpdraftPlus WordPress add-on, nona ka mea i ʻoi aku ma mua o 0633 miliona mau hoʻonohonoho ikaika, e ʻae ana i kahi mea hoʻohana ʻekolu e hoʻoiho i kahi kope o ka waihona o ka pūnaewele. maʻiʻo, aia nā ʻāpana o nā mea hoʻohana āpau a me nā hashes ʻōlelo huna. Hoʻoholo ʻia ka pilikia ma nā hoʻokuʻu 1.22.3 a me 2.22.3, i ʻōlelo ʻia no nā mea hoʻohana UpdraftPlus a pau e hoʻokomo koke.
Ua kapa ʻia ʻo UpdraftPlus e like me ka mea hoʻohui kaulana loa no ka hana ʻana i nā backup o nā pūnaewele e holo ana ma ka platform WordPress. Ma muli o ka hoʻopaʻa hewa ʻana i nā kuleana komo, ua ʻae ka add-on i ka hoʻoiho ʻana i kahi kope kope o ka pūnaewele a me ka ʻikepili pili ʻaʻole i nā luna wale nō, akā i kekahi mea hoʻohana i hoʻopaʻa inoa ʻia ma ka pūnaewele, no ka laʻana, me ke kūlana mea kākau.
No ka hoʻouka ʻana i nā waihona i loko o UpdraftPlus, hoʻohana ʻia kahi mea ʻike i hana ʻia ma muli o ka manawa i hana ʻia ai ka backup a me kahi kaʻina maʻamau (nonce). ʻO ka pilikia ma muli o ka nele o nā loiloi kūpono i ka WordPress heartbeat request handler, me ka hoʻohana ʻana i kahi noi i hoʻolālā ʻia, hiki i kēlā me kēia mea hoʻohana ke loaʻa i ka ʻike e pili ana i ka hoʻihoʻi hou loa, aia pū kekahi ʻike e pili ana i ka manawa a me ke kaʻina pili pili.
A laila, e pili ana i ka ʻike i loaʻa, hiki iā ʻoe ke hana i kahi mea hōʻike a hoʻoiho i kahi kope kope me ka hoʻohana ʻana i ke ala hoʻoiho ma ka leka uila. ʻO ka hana maybe_download_backup_from_email i hoʻohana ʻia ma kēia ʻano e pono ai ke komo i ka ʻaoʻao options-general.php, hiki ke loaʻa i ka luna hoʻoponopono. Eia naʻe, hiki i ka mea hoʻouka ke kāʻalo i kēia kaohi ʻana ma ka hoʻopunipuni ʻana i ka $pagenow variable i hoʻohana ʻia i ka nānā a hoʻouna i kahi noi ma o kahi ʻaoʻao lawelawe e hiki ai ke komo i nā mea hoʻohana pono ʻole. No ka laʻana, hiki iā ʻoe ke hoʻokaʻaʻike ma o ka ʻaoʻao no ka hoʻouna ʻana i kahi leka i ka luna hoʻoponopono ma ka hoʻouna ʻana i kahi noi ma ke ʻano "wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus ”.
Source: opennet.ru