კრიტიკული დაუცველობები WordPress- დანამატები 400-ზე მეტი ინსტალაციით

ვებ კონტენტის მართვის სისტემების სამ პოპულარულ დანამატში WordPress, 400 ათასზე მეტი ინსტალაციით, გამოვლენილი კრიტიკული დაუცველობები:

• დაუცველობა დანამატში InfiniteWP კლიენტი, რომელსაც 300-ზე მეტი აქტიური ინსტალაცია აქვს, საიტის ადმინისტრატორის სტატუსით დაკავშირების საშუალებას იძლევა ავტორიზაციის გარეშე. ვინაიდან დანამატი შექმნილია სერვერზე მრავალი საიტის მართვის გაერთიანებისთვის, თავდამსხმელს შეუძლია InfiniteWP კლიენტის გამოყენებით მომსახურებული ყველა საიტის კონტროლი მოიპოვოს. შეტევის განსახორციელებლად საკმარისია ადმინისტრატორის უფლებების მქონე მომხმარებლის შესვლა იცოდეთ და შემდეგ სპეციალურად შემუშავებული POST მოთხოვნის გაგზავნა (მიუთითებს (პარამეტრი „add_site“ ან „readd_site“) იძლევა მართვის ინტერფეისზე წვდომის საშუალებას მოცემული მომხმარებლის პრივილეგიებით. დაუცველობა გამოწვეულია ავტომატური შესვლის ფუნქციის იმპლემენტაციისას დაშვებული შეცდომით.
  პრობლემა აღმოფხვრილი InfiniteWP Client 1.9.4.5-ის გამოშვებაში.
• ორი დაუცველობა დანამატში WP მონაცემთა ბაზის გადატვირთვა, რომელიც დაახლოებით 80 ვებსაიტზე გამოიყენება. პირველი დაუცველობა საშუალებას იძლევა, ნებისმიერი მონაცემთა ბაზის ცხრილის შინაარსი დაუბრუნდეს საწყის მდგომარეობას (დაუბრუნდეს მათ ახალ ინსტალაციას) ავტორიზაციის გარეშე. WordPress, საიტთან დაკავშირებული მონაცემების წაშლა). პრობლემა გამოწვეულია გადატვირთვის ფუნქციის შესრულებისას ნებართვების შემოწმების არარსებობით.

  WP მონაცემთა ბაზის გადატვირთვის მეორე დაუცველობა მოითხოვს ავტორიზებული წვდომის შესაძლებლობას (საკმარისია ანგარიში მინიმალური აბონენტის პრივილეგიებით) და საშუალებას იძლევა მოპოვდეს საიტის ადმინისტრატორის პრივილეგიები (ამან შეიძლება წაშალოს ყველა მომხმარებელი wp_users ცხრილიდან, რის შემდეგაც მიმდინარე დარჩენილი მომხმარებელი ჩაითვლება ადმინისტრატორად). ეს პრობლემები გამოსწორებულია 3.15 ვერსიაში.
• დაუცველობა დანამატში WP დრო კაფსულა, რომელსაც 20 000-ზე მეტი ინსტალაცია აქვს, საშუალებას გაძლევთ დაუკავშირდეთ ადმინისტრატორის უფლებებით ავტორიზაციის გარეშე. შეტევის განსახორციელებლად, უბრალოდ დაამატეთ IWP_JSON_PREFIX სტრიქონი POST მოთხოვნას. თუ ის არსებობს, wptc_login_as_admin ფუნქცია გამოიძახება ყოველგვარი შემოწმების გარეშე. პრობლემა აღმოფხვრილი გამოშვებაში 1.21.16.
  

წყარო: opennet.ru