🥇3 मिलियन इंस्टॉलेशन के साथ अपडेट्राफ्टप्लस वर्डप्रेस ऐड-ऑन में डेटाबेस लीक

अपडेट्राफ्टप्लस वर्डप्रेस ऐड-ऑन में एक खतरनाक भेद्यता (सीवीई-3-2022) की पहचान की गई है, जिसमें 0633 मिलियन से अधिक सक्रिय इंस्टॉलेशन हैं, जो तीसरे पक्ष के उपयोगकर्ता को साइट के डेटाबेस की एक प्रति डाउनलोड करने की इजाजत देता है, जो इसके अलावा सामग्री में सभी उपयोगकर्ताओं और पासवर्ड हैश के पैरामीटर शामिल हैं। समस्या का समाधान रिलीज़ 1.22.3 और 2.22.3 में किया गया है, जिसे सभी अपडेट्राफ्टप्लस उपयोगकर्ताओं के लिए जल्द से जल्द इंस्टॉल करने की अनुशंसा की जाती है।

वर्डप्रेस प्लेटफॉर्म पर चलने वाली साइटों का बैकअप बनाने के लिए अपडेट्राफ्टप्लस को सबसे लोकप्रिय ऐड-ऑन माना जाता है। एक्सेस अधिकारों की गलत जांच के कारण, ऐड-ऑन ने न केवल प्रशासकों को, बल्कि साइट पर पंजीकृत किसी भी उपयोगकर्ता को, उदाहरण के लिए, ग्राहक स्थिति के साथ, साइट और संबंधित डेटाबेस की बैकअप प्रतिलिपि डाउनलोड करने की अनुमति दी।

अपडेट्राफ्टप्लस में बैकअप लोड करने के लिए, एक पहचानकर्ता का उपयोग किया जाता है जो बैकअप बनाए जाने के समय और एक यादृच्छिक अनुक्रम (नॉनस) के आधार पर उत्पन्न होता है। समस्या यह है कि वर्डप्रेस हार्टबीट रिक्वेस्ट हैंडलर में उचित जांच की कमी के कारण, विशेष रूप से डिज़ाइन किए गए अनुरोध का उपयोग करके, कोई भी उपयोगकर्ता नवीनतम बैकअप के बारे में जानकारी प्राप्त कर सकता है, जिसमें समय और संबंधित यादृच्छिक अनुक्रम के बारे में जानकारी भी शामिल है।

इसके बाद, प्राप्त जानकारी के आधार पर, आप एक पहचानकर्ता उत्पन्न कर सकते हैं और ईमेल द्वारा डाउनलोड विधि का उपयोग करके एक बैकअप प्रतिलिपि डाउनलोड कर सकते हैं। इस पद्धति में उपयोग किए जाने वाले might_download_backup_from_email फ़ंक्शन को option-general.php पृष्ठ तक पहुंच की आवश्यकता होती है, जो केवल व्यवस्थापक के लिए पहुंच योग्य है। हालाँकि, एक हमलावर चेक में उपयोग किए गए $pagenow वेरिएबल को स्पूफ करके और एक सेवा पृष्ठ के माध्यम से एक अनुरोध भेजकर इस प्रतिबंध को बायपास कर सकता है जो कि विशेषाधिकार प्राप्त उपयोगकर्ताओं द्वारा पहुंच की अनुमति देता है। उदाहरण के लिए, आप "wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus" फॉर्म में अनुरोध भेजकर व्यवस्थापक को संदेश भेजने के लिए पेज के माध्यम से संपर्क कर सकते हैं। ”।

स्रोत: opennet.ru

3 मिलियन इंस्टॉलेशन के साथ अपडेट्राफ्टप्लस वर्डप्रेस ऐड-ऑन में डेटाबेस लीक

एक टिप्पणी जोड़ें उत्तर रद्द