백만 건 이상 설치된 WordPress 플러그인의 취약점

Wordfence와 WebARX의 보안 연구원들은 WordPress 웹 콘텐츠 관리 시스템용 플러그인 XNUMX개에서 몇 가지 위험한 취약점을 발견했으며, 이는 총 백만 건 이상 설치되었습니다.

• 취약점 플러그인에서 GDPR 쿠키 동의, 700개 이상의 설치를 보유하고 있습니다. 이 문제는 심각도 9점 만점에 10점(CVSS)으로 평가되었습니다. 이 취약점으로 인해 구독자 권한이 있는 인증된 사용자는 사이트의 모든 페이지를 삭제하거나 숨길 수 있을 뿐만 아니라(상태를 게시되지 않은 초안으로 변경) 페이지에서 해당 콘텐츠를 대체할 수 있습니다.
  취약점 제거 릴리스 1.8.3에서.

• 취약점 플러그인에서 ThemeGrill 데모 임포터, 200만 개 이상의 설치(사이트에 대한 실제 공격이 기록되었으며, 시작 후 취약점에 대한 정보가 나타난 후 설치 수가 이미 100만 개로 감소했습니다). 이 취약점으로 인해 인증되지 않은 방문자가 사이트 데이터베이스의 내용을 지우고 데이터베이스를 새로운 설치 상태로 재설정할 수 있습니다. 데이터베이스에 admin이라는 이름의 사용자가 있는 경우 취약점을 통해 사이트에 대한 모든 권한을 얻을 수도 있습니다. 이 취약점은 /wp-admin/admin-ajax.php 스크립트를 통해 권한 있는 명령을 전달하려는 사용자를 인증하지 못하여 발생합니다. 이 문제는 버전 1.6.2에서 해결되었습니다.
• 취약점 플러그인에서 ThemeREX 애드온44개 사이트에서 사용됩니다. 문제의 심각도는 9.8점 만점에 10점입니다. 이 취약점으로 인해 인증되지 않은 사용자가 서버에서 자신의 PHP 코드를 실행하고 REST-API를 통해 특별한 요청을 보내 사이트 관리자 계정을 대체할 수 있습니다.
  네트워크에서는 이미 해당 취약점을 악용한 사례가 기록됐지만, 수정된 업데이트는 아직 제공되지 않습니다. 사용자는 가능한 한 빨리 이 플러그인을 제거하는 것이 좋습니다.

• 취약점 플러그인에서 wp중앙60개 설치. 문제의 심각도는 8.8점 만점에 10점입니다. 이 취약점으로 인해 구독자 권한이 있는 방문자를 포함하여 인증된 모든 방문자는 자신의 권한을 사이트 관리자로 승격하거나 wpCentral 제어판에 액세스할 수 있습니다. 이 문제는 버전 1.5.1에서 해결되었습니다.
• 취약점 플러그인에서 프로필 작성기, 약 65개가 설치되었습니다. 문제의 심각도는 10점 만점에 10점입니다. 이 취약점으로 인해 인증되지 않은 사용자가 관리자 권한이 있는 계정을 생성할 수 있습니다(플러그인을 사용하면 등록 양식을 생성할 수 있으며 사용자는 사용자 역할과 함께 추가 필드를 전달하여 할당할 수 있습니다). 그 사람은 관리자 수준입니다). 이 문제는 버전 3.1.1에서 해결되었습니다.

게다가 주목할 수 있는 것은 발각 트로이 목마 플러그인 및 WordPress 테마 배포를 위한 네트워크. 공격자는 원격 액세스 권한을 얻고 제어 서버에서 명령을 다운로드하기 위해 백도어를 통합한 후 가상 카탈로그 사이트에 유료 플러그인의 불법 복제 사본을 배치했습니다. 일단 활성화되면 악성 코드는 악성 또는 사기성 광고(예: 바이러스 백신 설치 또는 브라우저 업데이트 경고)를 대체하고 검색 엔진 최적화를 통해 악성 플러그인을 배포하는 사이트를 홍보하는 데 사용되었습니다. 예비 데이터에 따르면 이러한 플러그인을 사용하여 20개 이상의 웹사이트가 손상되었습니다. 피해자 중에는 분산형 채굴 플랫폼, 무역회사, 은행, 여러 대기업, 신용카드 결제 솔루션 개발자, IT 기업 등이 있다.

출처 : opennet.ru