दस लाख से अधिक इंस्टॉलेशन वाले वर्डप्रेस प्लगइन्स में कमजोरियाँ

वर्डफेंस और वेबएआरएक्स के सुरक्षा शोधकर्ताओं ने वर्डप्रेस वेब सामग्री प्रबंधन प्रणाली के लिए पांच प्लगइन्स में कई खतरनाक कमजोरियों की पहचान की है, जिनकी कुल संख्या दस लाख से अधिक है।

• भेद्यता प्लगइन में GDPR कुकी सहमति, जिसमें 700 हजार से अधिक इंस्टालेशन हैं। इस मुद्दे को 9 में से गंभीरता स्तर 10 (सीवीएसएस) रेटिंग दी गई है। भेद्यता एक प्रमाणित उपयोगकर्ता को ग्राहक अधिकारों के साथ साइट के किसी भी पृष्ठ को हटाने या छिपाने (स्थिति को अप्रकाशित ड्राफ्ट में बदलने) के साथ-साथ पृष्ठों पर अपनी स्वयं की सामग्री को प्रतिस्थापित करने की अनुमति देती है।
  भेद्यता सफाया रिलीज़ 1.8.3 में।

• भेद्यता प्लगइन में ThemeGrill डेमो आयातक, 200 हजार से अधिक इंस्टॉलेशन की संख्या (साइटों पर वास्तविक हमले दर्ज किए गए थे, जिसके शुरू होने और भेद्यता के बारे में डेटा की उपस्थिति के बाद, इंस्टॉलेशन की संख्या पहले ही घटकर 100 हजार हो गई है)। भेद्यता एक अप्रमाणित विज़िटर को साइट के डेटाबेस की सामग्री को साफ़ करने और डेटाबेस को एक नई स्थापना स्थिति में रीसेट करने की अनुमति देती है। यदि डेटाबेस में एडमिन नाम का कोई उपयोगकर्ता है, तो भेद्यता आपको साइट पर पूर्ण नियंत्रण प्राप्त करने की भी अनुमति देती है। भेद्यता /wp-admin/admin-ajax.php स्क्रिप्ट के माध्यम से विशेषाधिकार प्राप्त आदेश जारी करने का प्रयास करने वाले उपयोगकर्ता को प्रमाणित करने में विफलता के कारण होती है। समस्या संस्करण 1.6.2 में ठीक कर दी गई है।
• भेद्यता प्लगइन में थीमरेक्स एडॉन्स, 44 हजार साइटों पर उपयोग किया गया। समस्या को 9.8 में से 10 का गंभीरता स्तर सौंपा गया है। भेद्यता एक अप्रमाणित उपयोगकर्ता को सर्वर पर अपने PHP कोड को निष्पादित करने और REST-API के माध्यम से एक विशेष अनुरोध भेजकर साइट व्यवस्थापक खाते को प्रतिस्थापित करने की अनुमति देती है।
  नेटवर्क पर भेद्यता के शोषण के मामले पहले ही दर्ज किए जा चुके हैं, लेकिन समाधान वाला अपडेट अभी तक उपलब्ध नहीं है। उपयोगकर्ताओं को सलाह दी जाती है कि वे इस प्लगइन को जल्द से जल्द हटा दें।

• भेद्यता प्लगइन में wpसेंट्रल, संख्या 60 हजार इंस्टालेशन। समस्या को 8.8 में से 10 का गंभीरता स्तर सौंपा गया है। भेद्यता किसी भी प्रमाणित विज़िटर को, जिसमें ग्राहक अधिकार वाले लोग भी शामिल हैं, साइट प्रशासक को अपने विशेषाधिकार बढ़ाने या wpCentral नियंत्रण कक्ष तक पहुंच प्राप्त करने की अनुमति देता है। समस्या संस्करण 1.5.1 में ठीक कर दी गई है।
• भेद्यता प्लगइन में प्रोफाइल बिल्डर, लगभग 65 हजार इंस्टालेशन के साथ। समस्या को 10 में से 10 का गंभीरता स्तर सौंपा गया है। भेद्यता एक अप्रमाणित उपयोगकर्ता को व्यवस्थापक अधिकारों के साथ एक खाता बनाने की अनुमति देती है (प्लगइन आपको पंजीकरण फॉर्म बनाने की अनुमति देता है और उपयोगकर्ता उपयोगकर्ता की भूमिका के साथ एक अतिरिक्त फ़ील्ड को असाइन कर सकता है) यह प्रशासक स्तर है)। समस्या संस्करण 3.1.1 में ठीक कर दी गई है।

इसके अलावा इसे नोट भी किया जा सकता है पहचान ट्रोजन प्लगइन्स और वर्डप्रेस थीम वितरित करने के लिए नेटवर्क। हमलावरों ने काल्पनिक निर्देशिका साइटों पर भुगतान किए गए प्लगइन्स की पायरेटेड प्रतियां रखीं, पहले रिमोट एक्सेस प्राप्त करने और नियंत्रण सर्वर से कमांड डाउनलोड करने के लिए उनमें एक पिछला दरवाजा एकीकृत किया था। एक बार सक्रिय होने के बाद, दुर्भावनापूर्ण कोड का उपयोग दुर्भावनापूर्ण या भ्रामक विज्ञापन डालने के लिए किया जाता था (उदाहरण के लिए, एंटीवायरस स्थापित करने या अपने ब्राउज़र को अपडेट करने की आवश्यकता के बारे में चेतावनी), साथ ही दुर्भावनापूर्ण प्लगइन वितरित करने वाली साइटों को बढ़ावा देने के लिए खोज इंजन अनुकूलन के लिए भी किया जाता था। प्रारंभिक आंकड़ों के अनुसार, इन प्लगइन्स का उपयोग करके 20 हजार से अधिक साइटों से समझौता किया गया था। पीड़ितों में एक विकेन्द्रीकृत खनन मंच, एक ट्रेडिंग फर्म, एक बैंक, कई बड़ी कंपनियां, क्रेडिट कार्ड, आईटी कंपनियों आदि का उपयोग करके भुगतान के लिए समाधान के डेवलपर शामिल थे।

स्रोत: opennet.ru