ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីជំនួយ WordPress ដែលមានការដំឡើងច្រើនជាងមួយលាន

អ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពមកពី Wordfence និង WebARX បានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះគ្រោះថ្នាក់ជាច្រើននៅក្នុងកម្មវិធីជំនួយចំនួន XNUMX សម្រាប់ប្រព័ន្ធគ្រប់គ្រងមាតិកាគេហទំព័រ WordPress ដែលសរុបមានការដំឡើងច្រើនជាងមួយលាន។

• ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីជំនួយ ការព្រមព្រៀងខូឃីស៍ឌីអេដដែលមានការដំឡើងច្រើនជាង 700 ពាន់។ បញ្ហានេះត្រូវបានវាយតម្លៃភាពធ្ងន់ធ្ងរកម្រិត 9 ក្នុងចំណោម 10 (CVSS) ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមានការផ្ទៀងផ្ទាត់ជាមួយនឹងសិទ្ធិអតិថិជនក្នុងការលុប ឬលាក់ (ផ្លាស់ប្តូរស្ថានភាពទៅជាសេចក្តីព្រាងដែលមិនបានបោះពុម្ព) ទំព័រណាមួយនៃគេហទំព័រ ក៏ដូចជាជំនួសខ្លឹមសាររបស់ពួកគេនៅលើទំព័រនានា។
  ភាពងាយរងគ្រោះ លុបចោល នៅក្នុងការចេញផ្សាយ 1.8.3 ។

• ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីជំនួយ អ្នកនាំចូលស្បែកហ្គ្រីហ្គោលដែលមានចំនួនជាង 200 ពាន់ការដំឡើង (ការវាយប្រហារពិតប្រាកដនៅលើគេហទំព័រត្រូវបានកត់ត្រាបន្ទាប់ពីការចាប់ផ្តើមនៃការដែលនិងការលេចឡើងនៃទិន្នន័យអំពីភាពងាយរងគ្រោះចំនួននៃការដំឡើងបានថយចុះដល់ 100 ពាន់រួចទៅហើយ) ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកទស្សនាដែលមិនមានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដើម្បីជម្រះមាតិកានៃមូលដ្ឋានទិន្នន័យរបស់គេហទំព័រ និងកំណត់មូលដ្ឋានទិន្នន័យឡើងវិញទៅជាស្ថានភាពដំឡើងថ្មី។ ប្រសិនបើមានអ្នកប្រើប្រាស់ឈ្មោះអ្នកគ្រប់គ្រងនៅក្នុងមូលដ្ឋានទិន្នន័យ នោះភាពងាយរងគ្រោះក៏អនុញ្ញាតឱ្យអ្នកទទួលបានការគ្រប់គ្រងពេញលេញលើគេហទំព័រផងដែរ។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការបរាជ័យក្នុងការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ដែលព្យាយាមចេញពាក្យបញ្ជាដែលមានសិទ្ធិតាមរយៈស្គ្រីប /wp-admin/admin-ajax.php ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងកំណែ 1.6.2 ។
• ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីជំនួយ អ្នកបន្ថែម ThemeREXប្រើនៅលើ 44 ពាន់គេហទំព័រ។ បញ្ហានេះត្រូវបានកំណត់កម្រិតនៃភាពធ្ងន់ធ្ងរ 9.8 ក្នុងចំណោម 10 ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកប្រើដែលមិនមានការបញ្ជាក់អាចប្រតិបត្តិកូដ PHP របស់ពួកគេនៅលើម៉ាស៊ីនមេ និងជំនួសគណនីអ្នកគ្រប់គ្រងគេហទំព័រដោយផ្ញើសំណើពិសេសតាមរយៈ REST-API ។
  ករណីនៃការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះត្រូវបានកត់ត្រារួចហើយនៅលើបណ្តាញ ប៉ុន្តែការអាប់ដេតជាមួយនឹងការជួសជុលមិនទាន់មាននៅឡើយទេ។ អ្នក​ប្រើ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​យក​កម្មវិធី​ជំនួយ​នេះ​ចេញ​ឱ្យ​បាន​លឿន​តាម​ដែល​អាច​ធ្វើ​ទៅ​បាន។

• ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីជំនួយ wpCentralចំនួន 60 ពាន់ការដំឡើង។ បញ្ហានេះត្រូវបានគេកំណត់កម្រិតភាពធ្ងន់ធ្ងរ 8.8 ក្នុងចំណោម 10។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកទស្សនាដែលផ្ទៀងផ្ទាត់ រួមទាំងអ្នកដែលមានសិទ្ធិអតិថិជន បង្កើនសិទ្ធិរបស់ពួកគេចំពោះអ្នកគ្រប់គ្រងគេហទំព័រ ឬទទួលបានសិទ្ធិចូលទៅកាន់ផ្ទាំងបញ្ជា wpCentral ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងកំណែ 1.5.1 ។
• ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីជំនួយ អ្នកបង្កើតទម្រង់ជាមួយនឹងការដំឡើងប្រហែល 65 ពាន់។ បញ្ហានេះត្រូវបានកំណត់កម្រិតនៃភាពធ្ងន់ធ្ងរ 10 ក្នុងចំណោម 10 ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកប្រើដែលមិនមានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវបង្កើតគណនីដែលមានសិទ្ធិជាអ្នកគ្រប់គ្រង (កម្មវិធីជំនួយអនុញ្ញាតឱ្យអ្នកបង្កើតទម្រង់ចុះឈ្មោះ ហើយអ្នកប្រើប្រាស់គ្រាន់តែអាចឆ្លងកាត់វាលបន្ថែមជាមួយនឹងតួនាទីរបស់អ្នកប្រើ ដោយកំណត់ វាជាកម្រិតអ្នកគ្រប់គ្រង) ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងកំណែ 3.1.1 ។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ ការកំណត់អត្តសញ្ញាណ បណ្តាញសម្រាប់ចែកចាយកម្មវិធីជំនួយ Trojan និងស្បែក WordPress ។ អ្នកវាយប្រហារបានដាក់ច្បាប់ចម្លងចម្លងនៃកម្មវិធីជំនួយបង់ប្រាក់នៅលើគេហទំព័រថតប្រឌិត ដោយបានរួមបញ្ចូល backdoor ពីមុនទៅក្នុងពួកវាដើម្បីទទួលបានការចូលប្រើពីចម្ងាយ និងពាក្យបញ្ជាទាញយកពីម៉ាស៊ីនមេបញ្ជា។ នៅពេលដែលបានដំណើរការ កូដព្យាបាទត្រូវបានប្រើដើម្បីបញ្ចូលការផ្សាយពាណិជ្ជកម្មដែលមានគំនិតអាក្រក់ ឬបោកបញ្ឆោត (ឧទាហរណ៍ ការព្រមានអំពីតម្រូវការក្នុងការដំឡើងកំចាត់មេរោគ ឬធ្វើបច្ចុប្បន្នភាពកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នក) ក៏ដូចជាសម្រាប់ការបង្កើនប្រសិទ្ធភាពម៉ាស៊ីនស្វែងរក ដើម្បីផ្សព្វផ្សាយគេហទំព័រដែលចែកចាយកម្មវិធីជំនួយព្យាបាទ។ យោងតាមទិន្នន័យបឋម គេហទំព័រជាង 20 ពាន់ត្រូវបានសម្របសម្រួលដោយប្រើកម្មវិធីជំនួយទាំងនេះ។ ក្នុងចំណោមជនរងគ្រោះមានវេទិការជីកយករ៉ែវិមជ្ឈការ ក្រុមហ៊ុនពាណិជ្ជកម្ម ធនាគារ ក្រុមហ៊ុនធំៗជាច្រើន អ្នកបង្កើតដំណោះស្រាយសម្រាប់ការទូទាត់ដោយប្រើកាតឥណទាន ក្រុមហ៊ុន IT ជាដើម។

ប្រភព: opennet.ru