Istražitelji sigurnosti iz tvrtki Wordfence i WebARX otkrili su nekoliko opasnih ranjivosti u pet dodataka za sustav za upravljanje web sadržajem WordPress, koji zajedno imaju više od milijun instalacija.
- u dodatku , koji ima više od 700 tisuća instalacija. Problem je ocijenjen s 9 od 10 (CVSS). Ranjivost omogućuje autentificiranom korisniku s pravima pretplatnika da obriše ili sakrije (promijeni status u neobjavljeni skica) bilo koju stranicu web mjesta, kao i da izvrši zamjenu vlastitog sadržaja na stranicama.
Ranjivost u verziji 1.8.3. - u dodatku , koji ima više od 200 tisuća instalacija (zabilježeni su stvarni napadi na web stranice, nakon čega je, nakon pojave informacija o ranjivosti, broj instalacija smanjen na 100 tisuća). Ranjivost omogućuje neautentificiranom posjetitelju da isprazni sadržaj baze podataka web mjesta i resetira bazu podataka na stanje svježe instalacije. Ako u bazi podataka postoji korisnik imenom admin, ranjivost također omogućuje stjecanje potpune kontrole nad web mjestom. Ranjivost je uzrokovana greškom prilikom pokušaja autentifikacije korisnika koji pokušava poslati privilegirane naredbe putem skripte /wp-admin/admin-ajax.php. Problem je ispravljen u verziji 1.6.2.
- u dodatku , koji se koristi na 44 tisuće web stranica. Problem je ocijenjen s 9.8 od 10. Ranjivost omogućuje neautentificiranom korisniku da izvrši vlastiti PHP kod na poslužitelju i da izvrši zamjenu računskog podataka administratora web mjesta slanjem posebnog zahtjeva preko REST-API.
Na mreži su već zabilježeni slučajevi iskorištavanja ranjivosti, ali ispravak još nije dostupan. Korisnicima se savjetuje da što brže uklone ovaj dodatak. - u dodatku , koji ima 60 tisuća instalacija. Problem je ocijenjen s 8.8 od 10. Ranjivost omogućuje bilo kojem autentificiranom posjetitelju, uključujući one s pravima pretplatnika, da podigne svoje privilegije na razinu administratora web mjesta ili da dobije pristup upravljačkoj ploči wpCentral. Problem je ispravljen u verziji 1.5.1.
- u dodatku , koji ima oko 65 tisuća instalacija. Problemu je dodijeljen nivo opasnosti 10 od 10. Ranljivost omogućava neautentificiranom korisniku da kreira račun s administratorskim pravima (plugin omogućava kreiranje obrazaca za registraciju i korisnik može jednostavno proslijediti dodatno polje s korisničkom ulogom, dodjeljujući mu razinu administratora). Problem je riješen u verziji 3.1.1.
Osim toga, može se primijetiti mreže za distribuciju trojanskih plugina i tema za WordPress. Napadači su postavljali piratske kopije plaćenih plugina na lažnim katalog-sajtovima, prethodno integrirajući backdoor za daljinski pristup i preuzimanje naredbi s kontrolnog servera. Nakon aktivacije, zlonamjerni kod korišten je za umetanje zlonamjerne ili obmanjujuće reklame (na primjer, upozorenja o potrebi instalacije antivirusnog softvera ili ažuriranja preglednika), kao i za optimizaciju pretraživača za promociju sajtova koji distribuiraju zlonamjerne plugine. Preliminarni podaci sugeriraju da je putem ovih plugina kompromitirano više od 20 tisuća sajtova. Među žrtvama su zabilježene decentralizirane platforme za rudarenje, trgovačke tvrtke, banke, nekoliko velikih kompanija, razvijači rješenja za plaćanje kreditnim karticama, IT tvrtke itd.
Izvor: opennet.ru
