В WordPressUa ʻike ʻia kahi nāwaliwali weliweli (CVE-2022-0633) i loko o ka UpdraftPlus add-on, nona nā hoʻonohonoho hana ma mua o 3 miliona. Hiki i kēia nāwaliwali i kahi mea hoʻohana ʻaoʻao ʻekolu ke hoʻoiho i kahi kope o ka waihona ʻikepili o kahi pūnaewele, kahi, me ka ʻike, loaʻa nā ʻaoʻao mea hoʻohana āpau a me nā hashes ʻōlelo huna. Ua hoʻoponopono ʻia ka pilikia ma nā hoʻokuʻu 1.22.3 a me 2.22.3, i ʻōlelo ʻia no nā mea hoʻohana UpdraftPlus āpau e hoʻokomo i ka wā hikiwawe.
Ua kapa ʻia ʻo UpdraftPlus ʻo ia ka mea hoʻohui kaulana loa no ka hana ʻana i nā kope kope o nā pūnaewele e holo ana ma ka paepae. WordPressMa muli o kahi nānā pono ʻole i nā kuleana komo, ua ʻae ka add-on i ka hoʻoiho ʻana i kahi kope pūnaewele a me ka ʻikepili pili ʻaʻole wale i nā luna hoʻomalu akā i kekahi mea hoʻohana i hoʻopaʻa inoa ʻia ma ka pūnaewele, e like me ka mea kākau inoa.
Hoʻohana ʻo UpdraftPlus i kahi ID i hana ʻia ma muli o ka manawa hana kope kope a me kahi kaʻina hana maʻamau (nonce) e hoʻouka i nā kope kope. ʻO ka pilikia, ma muli o ka nele o nā nānā kūpono i ka mea lawelawe noi heartbeat. WordPress, me ka hoʻohana ʻana i kahi noi i hoʻolālā kūikawā ʻia, hiki i kekahi mea hoʻohana ke loaʻa ka ʻike e pili ana i ke kope kope hou loa, nona ka ʻike e pili ana i ka manawa a me ke kaʻina hana kaulele e pili ana.
A laila, e pili ana i ka ʻike i loaʻa, hiki iā ʻoe ke hana i kahi mea hōʻike a hoʻoiho i kahi kope kope me ka hoʻohana ʻana i ke ala hoʻoiho ma ka leka uila. ʻO ka hana maybe_download_backup_from_email i hoʻohana ʻia ma kēia ʻano e pono ai ke komo i ka ʻaoʻao options-general.php, hiki ke loaʻa i ka luna hoʻoponopono. Eia naʻe, hiki i ka mea hoʻouka ke kāʻalo i kēia kaohi ʻana ma ka hoʻopunipuni ʻana i ka $pagenow variable i hoʻohana ʻia i ka nānā a hoʻouna i kahi noi ma o kahi ʻaoʻao lawelawe e hiki ai ke komo i nā mea hoʻohana pono ʻole. No ka laʻana, hiki iā ʻoe ke hoʻokaʻaʻike ma o ka ʻaoʻao no ka hoʻouna ʻana i kahi leka i ka luna hoʻoponopono ma ka hoʻouna ʻana i kahi noi ma ke ʻano "wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus ”.
Source: opennet.ru
