Kritikus sebezhetőségek WordPress bővítményekben, amelyek több mint 400 ezer telepítéssel rendelkeznek.

Három népszerű WordPress bővítményben, amelyek összesen több mint 400 ezer telepítéssel rendelkeznek, kimutattak kritikus sebezhetőségek:

• Sérülékenység a bővítményben InfiniteWP Client, amelynek több mint 300 ezer aktív telepítése van, lehetővé teszi a rendszergazda hitelesítése nélküli csatlakozást a webhelyhez. Mivel a bővítmény célja több webhely együttes kezelésének egységesítése a szerveren, a támadó azonnal átveheti az összes, az InfiniteWP Client segítségével kezelt webhely felett az irányítást. A támadáshoz elegendő tudni egy rendszergazda jogokkal rendelkező felhasználó bejelentkezési adatait, majd egy megfelelően formázott POST kérés elküldésével (a "add_site" vagy "readd_site" paraméter megadásával) a megfelelő felhasználó jogainak megfelelő adminisztrátori felületre lehet belépni. A sebezhetőséget az automatikus bejelentkezés funkciójának hibás megvalósítása okozta. az InfiniteWP Client 1.9.4.5-ös verziójában.
  Probléma eliminates Két sebezhetőség van a
• WP Database Reset a bővítményben , amelyet körülbelül 80 ezer webhelyen használnak. Az első sebezhetőség lehetővé teszi a bármilyen adatbázisbeli táblázat tartalmának visszaállítását hitelesítés nélkül (azaz a WordPress friss telepítésének állapotába történő visszaállítást, a webhellyel kapcsolatos adatok törlésével). A probléma abból adódik, hogy a visszaállító funkció végrehajtásakor nincs jogosultság-ellenőrzés.A WP Database Reset második sebezhetősége hitelesített hozzáférést követel meg (csupán elegendő egy minimális jogokkal rendelkező felhasználói fiókkal rendelkezni), és lehetővé teszi a webhely rendszergazdai jogainak megszerzését (így minden felhasználó törölhető a wp_users táblázatból, és a megmaradt felhasználót rendszergazdaként kezelik). A problémákat a 3.15-ös verzióban orvosolták.

  A
• Sérülékenység a bővítményben WP Time Capsule, amelynek több mint 20 ezer telepítése van, lehetővé teszi a rendszergazda jogainak megszerzését hitelesítés nélkül. A támadás végrehajtásához elegendő egy IWP_JSON_PREFIX sort hozzáadni a POST kéréshez, amelynél a wptc_login_as_admin funkció ellenőrzés nélkül hívódik meg. A probléma eliminates az 1.21.16-os verzióban.
  

Forrás: opennet.ru