Протекување на базата на податоци во додатокот UpdraftPlus WordPress со 3 милиони инсталации

Опасна ранливост (CVE-3-2022) е идентификувана во додатокот за WordPress UpdraftPlus, кој има повеќе од 0633 милиони активни инсталации, дозволувајќи му на третиот корисник да преземе копија од базата на податоци на страницата, која, покрај содржина, ги содржи параметрите на сите корисници и хашот на лозинката. Проблемот е решен во изданијата 1.22.3 и 2.22.3, што се препорачува за сите корисници на UpdraftPlus да го инсталираат што е можно поскоро.

UpdraftPlus се смета за најпопуларен додаток за создавање резервни копии на страници што работат на платформата WordPress. Поради неправилна проверка на правата за пристап, додатокот дозволи преземање резервна копија на страницата и поврзаната база на податоци не само на администраторите, туку и на секој корисник регистриран на страницата, на пример, со статус на претплатник.

За да се вчитаат резервните копии во UpdraftPlus, се користи идентификатор кој се генерира врз основа на времето кога е креирана резервната копија и случајна секвенца (не еднаш). Проблемот е што поради недостаток на соодветни проверки во управувачот со барања за отчукување на срцето на WordPress, користејќи специјално дизајнирано барање, секој корисник може да добие информации за најновата резервна копија, која исто така вклучува информации за времето и поврзаната случајна секвенца.

Следно, врз основа на добиените информации, можете да генерирате идентификатор и да преземете резервна копија користејќи го методот за преземање преку е-пошта. Функцијата maybe_download_backup_from_email што се користи во овој метод бара пристап до страницата options-general.php, која е достапна само за администраторот. Како и да е, напаѓачот може да го заобиколи ова ограничување со измама на променливата $pagenow што се користи при проверката и испраќање барање преку страница за услуга која им овозможува пристап на непривилегирани корисници. На пример, можете да контактирате преку страницата за испраќање порака до администраторот со испраќање барање во форма „wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus “.

Извор: opennet.ru