400 हजार से अधिक इंस्टॉलेशन वाले वर्डप्रेस प्लगइन्स में गंभीर कमजोरियाँ

वर्डप्रेस वेब सामग्री प्रबंधन प्रणाली के लिए तीन लोकप्रिय प्लगइन्स में, 400 हजार से अधिक इंस्टॉलेशन के साथ, दिखाया गया गंभीर कमजोरियाँ:

• भेद्यता प्लगइन में अनंत डब्ल्यूपी क्लाइंट, जिसमें 300 हजार से अधिक सक्रिय इंस्टॉलेशन हैं, आपको साइट व्यवस्थापक के रूप में प्रमाणित किए बिना कनेक्ट करने की अनुमति देता है। चूंकि प्लगइन को एक सर्वर पर कई साइटों के प्रबंधन को एकीकृत करने के लिए डिज़ाइन किया गया है, एक हमलावर एक ही बार में InfiniteWP क्लाइंट का उपयोग करके परोसी गई सभी साइटों पर नियंत्रण हासिल कर सकता है। हमला करने के लिए, व्यवस्थापक अधिकारों वाले उपयोगकर्ता का लॉगिन जानना और फिर एक विशेष रूप से डिज़ाइन किया गया POST अनुरोध भेजना पर्याप्त है (यह दर्शाता है पैरामीटर "add_site" या "readd_site"), आप इस उपयोगकर्ता के अधिकारों के साथ प्रबंधन इंटरफ़ेस दर्ज कर सकते हैं। भेद्यता स्वचालित लॉगिन फ़ंक्शन के कार्यान्वयन में त्रुटि के कारण होती है।
  समस्या सफाया InfiniteWP क्लाइंट 1.9.4.5 के रिलीज़ में।

• दो कमजोरियाँ प्लगइन में WP डेटाबेस रीसेट, जिसका उपयोग लगभग 80 हजार साइटों पर किया जाता है। पहली भेद्यता आपको प्रमाणीकरण पारित किए बिना डेटाबेस में किसी भी तालिका की सामग्री को प्रारंभिक स्थिति में रीसेट करने की अनुमति देती है (परिणामस्वरूप एक ताजा वर्डप्रेस इंस्टॉलेशन की स्थिति, साइट से जुड़े डेटा को हटाना)। समस्या रीसेट फ़ंक्शन निष्पादित करते समय अनुपलब्ध अनुमति जांच के कारण होती है।

  WP डेटाबेस रीसेट में दूसरी भेद्यता के लिए प्रमाणित पहुंच की आवश्यकता होती है (न्यूनतम ग्राहक अधिकारों वाला खाता पर्याप्त है) और आपको साइट व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति देता है (आप wp_users तालिका से सभी उपयोगकर्ताओं को हटा सकते हैं, जिसके बाद वर्तमान शेष उपयोगकर्ता को एक के रूप में माना जाएगा) व्यवस्थापक). रिलीज़ 3.15 में समस्याएँ हल हो गईं।

• भेद्यता प्लगइन में WP समय कैप्सूल, जिसमें 20 हजार से अधिक इंस्टॉलेशन हैं, आपको प्रमाणीकरण के बिना व्यवस्थापक अधिकारों से जुड़ने की अनुमति देता है। किसी हमले को अंजाम देने के लिए, POST अनुरोध में IWP_JSON_PREFIX लाइन जोड़ना पर्याप्त है, और यदि मौजूद है, तो wptc_login_as_admin फ़ंक्शन को बिना किसी जांच के कॉल किया जाता है। संकट सफाया रिलीज़ 1.21.16 में।
  

स्रोत: opennet.ru