კრიტიკული დაუცველობა WordPress დანამატებში 400 ათასზე მეტი ინსტალაცია

WordPress ვებ შინაარსის მართვის სისტემის სამ პოპულარულ დანამატში, 400 ათასზე მეტი ინსტალაციით, გამოვლენილი კრიტიკული სისუსტეები:

• დაუცველობა დანამატში InfiniteWP კლიენტი, რომელსაც აქვს 300 ათასზე მეტი აქტიური ინსტალაცია, საშუალებას გაძლევთ დაუკავშირდეთ ავტორიზაციის გარეშე, როგორც საიტის ადმინისტრატორი. ვინაიდან დანამატი შექმნილია სერვერზე რამდენიმე საიტის მენეჯმენტის გაერთიანებისთვის, თავდამსხმელს შეუძლია ერთდროულად მოიპოვოს კონტროლი ყველა საიტზე, რომელსაც ემსახურება InfiniteWP Client-ის გამოყენებით. თავდასხმისთვის საკმარისია იცოდეთ ადმინისტრატორის უფლებების მქონე მომხმარებლის შესვლა და შემდეგ გაგზავნოთ სპეციალურად შექმნილი POST მოთხოვნა (მიუთითებს პარამეტრი "add_site" ან "readd_site"), შეგიძლიათ შეიყვანოთ მართვის ინტერფეისი ამ მომხმარებლის უფლებებით. დაუცველობა გამოწვეულია შეცდომით ავტომატური შესვლის ფუნქციის განხორციელებაში.
  პრობლემა აღმოფხვრილი InfiniteWP Client 1.9.4.5-ის გამოშვებაში.

• ორი დაუცველობა დანამატში WP მონაცემთა ბაზის გადატვირთვა, რომელიც გამოიყენება დაახლოებით 80 ათას საიტზე. პირველი დაუცველობა საშუალებას გაძლევთ გადააყენოთ მონაცემთა ბაზის ნებისმიერი ცხრილის შიგთავსი საწყის მდგომარეობაში ავტორიზაციის გავლის გარეშე (შედეგად ხდება WordPress-ის ახალი ინსტალაციის მდგომარეობა, საიტთან დაკავშირებული მონაცემების წაშლა). პრობლემა გამოწვეულია გადატვირთვის ფუნქციის შესრულებისას ნებართვის გამოტოვებით.

  WP მონაცემთა ბაზის გადატვირთვის მეორე დაუცველობა მოითხოვს ავტორიზებულ წვდომას (საკმარისია აბონენტის მინიმალური უფლებების მქონე ანგარიში) და გაძლევთ საშუალებას მიიღოთ საიტის ადმინისტრატორის პრივილეგიები (შეგიძლიათ წაშალოთ ყველა მომხმარებელი wp_users ცხრილიდან, რის შემდეგაც მიმდინარე დარჩენილი მომხმარებელი განიხილება, როგორც ადმინისტრატორი). პრობლემები მოგვარებულია 3.15 გამოშვებაში.

• დაუცველობა დანამატში WP დრო კაფსულა, რომელსაც აქვს 20 ათასზე მეტი ინსტალაცია, საშუალებას გაძლევთ დაუკავშირდეთ ადმინისტრატორის უფლებებს ავთენტიფიკაციის გარეშე. შეტევის განსახორციელებლად საკმარისია POST მოთხოვნას დაამატოთ ხაზი IWP_JSON_PREFIX და თუ ეს არის, wptc_login_as_admin ფუნქცია გამოიძახება ყოველგვარი შემოწმების გარეშე. პრობლემა აღმოფხვრილი გამოშვებაში 1.21.16.
  

წყარო: opennet.ru