A biztonsági kutatók a Wordfence és a WebARX cégektől öt veszélyes sebezhetőséget azonosítottak a WordPress webtartalom-kezelő rendszerhez készült pluginekben, összesen több mint egymillió telepítéssel.
- a bővítményben , amelynek több mint 700 ezer telepítése van. A probléma kockázati szintje 9 a 10-ből (CVSS). A sebezhetőség lehetővé teszi egy hitelesített felhasználó számára, hogy töröljön vagy elrejtse (változtassa az állapotát közzé nem tett piszkozatként) bármely oldalt a webhelyen, valamint saját tartalmát helyettesítse az oldalakon.
Sérülékenység az 1.8.3-as verzióban. - a bővítményben , amely több mint 200 ezer telepítéssel rendelkezik (valódi támadásokat tapasztaltak a webhelyeken, amelyek elindultak, amikor a sebezhetőség adatai megjelentek, a telepítések száma már 100 ezerre csökkent). A sebezhetőség lehetővé teszi a nem hitelesített látogató számára, hogy törölje a webhely adatbázisának tartalmát és visszaállítsa az adatbázist egy friss telepítés állapotára. Ha az adatbázisban van egy admin nevű felhasználó, a sebezhetőség teljes ellenőrzést is lehetővé tesz a webhely felett. A sebezhetőség egy hiba miatt lép fel a felhasználó hitelesítési kísérlete során, aki jogosultságokkal rendelkező parancsokat próbál meg átvinni a \/wp-admin\/admin-ajax.php szkripten keresztül. A problémát az 1.6.2-es verzió javítja.
- a bővítményben , amelyet 44 ezer webhelyen használnak. A probléma kockázati szintje 9.8 a 10-ből. A sebezhetőség lehetővé teszi egy nem hitelesített felhasználó számára, hogy saját PHP-kódját végrehajtsa a szerveren, és kicserélje a webhely adminisztrátori fiókját egy speciális kérés REST-API-n keresztül történő elküldésével.
A hálózaton már rögzítették a sebezhetőség kihasználásának eseteit, de a probléma kijavításához szükséges frissítés még nem érhető el. A felhasználóknak azt ajánlják, hogy a lehető leghamarabb távolítsák el ezt a plugint. - a bővítményben , amelynek 60 ezer telepítése van. A probléma kockázati szintje 8.8 a 10-ből. A sebezhetőség lehetővé teszi bármely hitelesített felhasználó számára, beleértve a jogosultságokkal rendelkező felhasználókat is, hogy felemeljék jogosultságaikat a webhely adminisztrátoráig, vagy hozzáférjenek a wpCentral vezérlőpulthoz. A problémát az 1.5.1-es verzió javítja.
- a bővítményben , körülbelül 65 ezer telepítéssel. A probléma veszélyességi szintje 10-es skálán 10. Az exploit lehetővé teszi, hogy egy hitelesítetlen felhasználó adminisztrátori fiókot hozzon létre (a plugin lehetővé teszi a regisztrációs űrlapok létrehozását, és a felhasználó egyszerűen átadhat egy további mezőt a felhasználói szerepléssel, amely adminisztrátori szintet ad neki). A probléma a 3.1.1-es verzióban megoldva.
Ezen kívül érdemes megemlíteni trojkákat terjesztő pluginok és WordPress sablonok hálózata. A rosszindulatú felhasználók kalóz másolatokat helyeztek el a fizetős pluginokból ál katalogus oldalakon, korábban hátsó ajtót integrálva, hogy távoli hozzáférést és parancsok letöltését biztosítsák a vezérlőszerverről. Az aktiválás után a kártékony kódot kártékony vagy megtévesztő reklámok (például figyelmeztetések antivirus telepítésére vagy a böngésző frissítésére) beszúrására használták, valamint keresőoptimalizálásra a kártékony pluginokat terjesztő oldalak előmozdítására. Az előzetes információk szerint e pluginokkal több mint 20 ezer weboldal kompromittálódott. Az áldozatok között szerepel egy decentralizált bányászati platform, egy kereskedelmi cég, egy bank, több nagyvállalat, egy hitelkártyás tranzakciós megoldásokat fejlesztő cég, IT-vállalatok stb.
Forrás: opennet.ru
