{"id":103386,"date":"2022-02-19T09:36:57","date_gmt":"2022-02-19T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok"},"modified":"2022-02-19T09:36:57","modified_gmt":"2022-02-19T07:36:57","slug":"utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/utechka-bd-v-wordpress-dopolnenii-updraftplus-naschityvayushhem-3-mln-ustanovok","title":{"rendered":"Vulnerabilit\u00e0 del database nel plugin WordPress UpdraftPlus, con 3 milioni di installazioni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel plugin WordPress UpdraftPlus, con oltre 3 milioni di installazioni attive, \u00e8 stata identificata una vulnerabilit\u00e0 critica (CVE-2022-0633) che consente a un utente esterno di caricare una copia del database del sito, contenente oltre ai contenuti anche i parametri di tutti gli utenti e gli hash delle password. Il problema \u00e8 stato risolto nelle versioni 1.22.3 e 2.22.3, che si raccomanda di installare il prima possibile a tutti gli utenti di UpdraftPlus. <\/p>\n
UpdraftPlus \u00e8 presentato come il plugin pi\u00f9 popolare per creare backup dei siti in esecuzione sulla piattaforma WordPress. A causa di un controllo dei diritti di accesso non corretto, il plugin consentiva di caricare un backup del sito e il relativo database non solo agli amministratori, ma anche a qualsiasi utente registrato sul sito, ad esempio, con lo status di abbonato. <\/p>\n
Per caricare i backup in UpdraftPlus viene utilizzato un identificatore generato sulla base del timestamp della creazione del backup e di una sequenza casuale (nonce). Il problema \u00e8 che, a causa della mancanza di controlli adeguati nel gestore delle richieste heartbeat di WordPress, attraverso una richiesta appositamente formattata, qualsiasi utente pu\u00f2 ottenere informazioni sull'ultimo backup, che include anche dati relativi al tempo e alla sequenza casuale associata. <\/p>\n
Successivamente, in base alle informazioni ottenute, \u00e8 possibile generare un identificatore e caricare un backup utilizzando il metodo di caricamento via email. La funzione utilizzata in questo metodo, maybe_download_backup_from_email, richiede l'accesso alla pagina options-general.php, disponibile solo per l'amministratore. Tuttavia, un attaccante pu\u00f2 eludere questa limitazione tramite spoofing della variabile $pagenow utilizzata per il controllo e inviare una richiesta attraverso una pagina di servizio, consentendo l'accesso a utenti non privilegiati. Ad esempio, \u00e8 possibile accedere tramite la pagina di invio messaggi all'amministratore, inviando una richiesta nel formato \"wp-admin\/admin-post.php\/\/wp-admin\/options-general.php?page=updraftplus\". \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"