400만 건 이상 설치된 WordPress 플러그인의 심각한 취약점

WordPress 웹 콘텐츠 관리 시스템용 인기 플러그인 400개 중 XNUMX만 건 이상이 설치되었습니다. 식별 심각한 취약점:

• 취약점 플러그인에서 InfiniteWP 클라이언트300만 개 이상의 활성 설치가 있는 을(를) 사용하면 사이트 관리자로 인증하지 않고도 연결할 수 있습니다. 플러그인은 서버의 여러 사이트 관리를 통합하도록 설계되었으므로 공격자는 InfiniteWP 클라이언트를 사용하여 서비스되는 모든 사이트를 한 번에 제어할 수 있습니다. 공격하려면 관리자 권한이 있는 사용자의 로그인을 알고 특별히 고안된 POST 요청(나타내는 매개변수 "add_site" 또는 "readd_site"), 이 사용자의 권한으로 관리 인터페이스에 들어갈 수 있습니다. 해당 취약점은 자동 로그인 기능 구현 오류로 인해 발생합니다.
  문제 제거 InfiniteWP Client 1.9.4.5 출시.

• 두 가지 취약점 플러그인에서 WP 데이터베이스 재설정, 약 80만개 사이트에서 사용됩니다. 첫 번째 취약점을 사용하면 인증을 통과하지 않고도 데이터베이스에 있는 모든 테이블의 내용을 초기 상태로 재설정할 수 있습니다(결과적으로 새로운 WordPress 설치 상태가 되어 사이트와 관련된 데이터가 삭제됨). 재설정 기능을 실행할 때 권한 확인이 누락되어 문제가 발생합니다.

  WP 데이터베이스 재설정의 두 번째 취약점은 인증된 액세스가 필요하며(최소한의 구독자 권한이 있는 계정이면 충분함) 사이트 관리자 권한을 얻을 수 있습니다(wp_users 테이블에서 모든 사용자를 삭제할 수 있으며 그 후에 현재 나머지 사용자는 관리자). 릴리스 3.15에서 문제가 해결되었습니다.

• 취약점 플러그인에서 WP 타임 캡슐20만개 이상 설치되어 있는 , 인증 없이 관리자 권한으로 접속이 가능합니다. 공격을 수행하려면 POST 요청에 IWP_JSON_PREFIX 줄을 추가하는 것으로 충분하며, 있는 경우 wptc_login_as_admin 함수가 아무런 확인 없이 호출됩니다. 문제 제거 릴리스 1.21.16에서.
  

출처 : opennet.ru