I ricercatori di sicurezza delle aziende Wordfence e WebARX hanno scoperto diverse vulnerabilità critiche in cinque plugin per il sistema di gestione dei contenuti web WordPress, che insieme contano oltre un milione di installazioni.
- nel plugin , che ha più di 700.000 installazioni. È stato assegnato un livello di rischio di 9 su 10 (CVSS). La vulnerabilità consente a un utente autenticato con diritti di abbonato di eliminare o nascondere (modificare lo stato in bozza non pubblicata) qualsiasi pagina del sito e di sostituirne il contenuto con il proprio.
Vulnerabilità nella versione 1.8.3. - nel plugin , che conta oltre 200.000 installazioni (sono state registrate vere e proprie attacchi ai siti, dopo i quali e con l'emergere di informazioni sulle vulnerabilità il numero delle installazioni è già diminuito a 100.000). La vulnerabilità consente a un visitatore non autenticato di cancellare il contenuto del database del sito e resettare il database allo stato di una nuova installazione. Se nel database è presente un utente di nome admin, la vulnerabilità consente anche di ottenere il pieno controllo sul sito. Questo problema è causato da un errore durante il tentativo di autenticare un utente che tenta di inviare comandi privilegiati tramite lo script /wp-admin/admin-ajax.php. Il problema è stato risolto nella versione 1.6.2.
- nel plugin , utilizzato su 44.000 siti. È stata assegnata un livello di pericolo di 9.8 su 10. La vulnerabilità consente a un utente non autenticato di eseguire il proprio codice PHP sul server e di effettuare il spoofing dell'account amministratore del sito inviando una richiesta speciale attraverso il REST-API.
Sono già stati registrati casi di sfruttamento della vulnerabilità, ma l'aggiornamento con la correzione non è ancora disponibile. Si consiglia agli utenti di rimuovere al più presto questo plugin. - nel plugin , che conta 60.000 installazioni. Il problema è stato classificato con un livello di gravità di 8,8 su 10. La vulnerabilità consente a qualsiasi visitatore autenticato, inclusi gli utenti con diritti di abbonamento, di elevare le proprie privilegi a quelli di amministratore del sito o di accedere al pannello di controllo di wpCentral. Il problema è stato risolto nella versione 1.5.1.
- nel plugin , che conta circa 65.000 installazioni. Il problema è stato classificato con un livello di gravità di 10 su 10. La vulnerabilità consente a un utente non autenticato di creare un account con diritti di amministratore (il plugin permette di creare moduli di registrazione e l'utente può semplicemente inviare un campo aggiuntivo con il ruolo dell'utente, assegnandogli il livello di amministratore). Il problema è stato risolto nella versione 3.1.1.
Inoltre, si può notare reti di distribuzione di plugin trojan e temi per WordPress. Gli aggressori caricavano copie pirata di plugin a pagamento su siti web fittizi di catalogo, integrandovi preventivamente un backdoor per ottenere accesso remoto e scaricare comandi da un server di controllo. Dopo l'attivazione, il codice dannoso veniva utilizzato per inserire pubblicità dannose o ingannevoli (ad esempio, avvisi sulla necessità di installare un antivirus o aggiornare il browser) e per ottimizzazione dei motori di ricerca per promuovere i siti che distribuivano plugin dannosi. Secondo dati preliminari, più di 20.000 siti sono stati compromessi utilizzando questi plugin. Tra le vittime figurano una piattaforma decentralizzata di mining, una società di trading, una banca, diverse grandi aziende, uno sviluppatore di soluzioni per pagamenti con carte di credito, società IT, ecc.
Fonte: opennet.ru
