נקודות תורפה קריטיות בתוספים של וורדפרס עם יותר מ-400 אלף התקנות

בשלושה תוספים פופולריים למערכת ניהול התוכן האינטרנטי של וורדפרס, עם יותר מ-400 אלף התקנות, מזוהה נקודות תורפה קריטיות:

• פגיעות בתוסף לקוח InfiniteWP, שיש לו יותר מ-300 אלף התקנות פעילות, מאפשר לך להתחבר ללא אימות כמנהל אתר. מכיוון שהתוסף נועד לאחד את הניהול של מספר אתרים בשרת, תוקף יכול לקבל שליטה על כל האתרים המוגשים באמצעות לקוח InfiniteWP בבת אחת. כדי לתקוף, מספיק לדעת את הכניסה של משתמש עם זכויות מנהל, ולאחר מכן לשלוח בקשת POST שתוכננה במיוחד (מציין פרמטר "add_site" או "readd_site"), אתה יכול להיכנס לממשק הניהול עם הזכויות של משתמש זה. הפגיעות נגרמת משגיאה ביישום תכונת ההתחברות האוטומטית.
  בעיה חוסלו במהדורה של InfiniteWP Client 1.9.4.5.

• שתי נקודות תורפה בתוסף איפוס מסד הנתונים של WP, שנמצא בשימוש בכ-80 אלף אתרים. הפגיעות הראשונה מאפשרת לך לאפס את התוכן של כל הטבלאות במסד הנתונים למצב ההתחלתי מבלי לעבור אימות (כתוצאה מכך מצב של התקנת וורדפרס טרייה, מחיקת נתונים הקשורים לאתר). הבעיה נגרמת מבדיקת הרשאה חסרה בעת ביצוע פונקציית האיפוס.

  הפגיעות השנייה ב-WP Database Reset דורשת גישה מאומתת (מספיק חשבון עם זכויות מנוי מינימליות) ומאפשרת לך לקבל הרשאות מנהל אתר (תוכל למחוק את כל המשתמשים מטבלת wp_users, ולאחר מכן המשתמש הנותר הנוכחי יטופל כאל מנהל). בעיות נפתרו במהדורה 3.15.

• פגיעות בתוסף קפסולת זמן WP, שיש לו יותר מ-20 אלף התקנות, מאפשר לך להתחבר עם זכויות מנהל ללא אימות. כדי לבצע תקיפה, מספיק להוסיף את השורה IWP_JSON_PREFIX לבקשת ה-POST, ואם קיימת, הפונקציה wptc_login_as_admin נקראת ללא כל בדיקות. בְּעָיָה חוסלו במהדורה 1.21.16.
  

מקור: OpenNet.ru