Ранливост во приклучоците на WordPress со повеќе од милион инсталации

Истражувачите за безбедност од Wordfence и WebARX идентификуваа неколку опасни пропусти во пет приклучоци за системот за управување со веб-содржини на WordPress, вкупно повеќе од милион инсталации.

• Ранливост во додатокот Согласност за колаче за GDPR, кој има повеќе од 700 илјади инсталации. Проблемот е оценет со ниво на сериозност 9 од 10 (CVSS). Ранливоста му овозможува на автентицираниот корисник со претплатнички права да ја избрише или скрие (да го промени статусот во необјавен нацрт) која било страница од страницата, како и да ја замени сопствената содржина на страниците.
  Ранливост елиминирани во издание 1.8.3.

• Ранливост во додатокот Демо-увозник на ThemeGrill, кој брои повеќе од 200 илјади инсталации (евидентирани се вистински напади на локации, по чиј почеток и појава на податоци за ранливоста, бројот на инсталации веќе се намали на 100 илјади). Ранливоста му овозможува на неавтентициран посетител да ја исчисти содржината на базата на податоци на страницата и да ја ресетира базата на податоци во нова состојба на инсталација. Ако има корисник со име admin во базата на податоци, тогаш ранливоста исто така ви овозможува да стекнете целосна контрола врз страницата. Ранливоста е предизвикана од неуспехот да се потврди автентичноста на корисникот кој се обидува да издаде привилегирани команди преку скриптата /wp-admin/admin-ajax.php. Проблемот е решен во верзијата 1.6.2.
• Ранливост во додатокот Додатоци ThemeREX, користен на 44 илјади сајтови. На проблемот му е доделено ниво на сериозност од 9.8 од 10. Ранливоста му овозможува на неавтентициран корисник да го изврши својот PHP код на серверот и да ја замени сметката на администраторот на страницата со испраќање специјално барање преку REST-API.
  Случаите на искористување на ранливоста се веќе снимени на мрежата, но ажурирањето со поправка сè уште не е достапно. На корисниците им се препорачува да го отстранат овој приклучок што е можно побрзо.

• Ранливост во додатокот wpCentral, кој брои 60 илјади инсталации. На проблемот му е доделено ниво на сериозност од 8.8 од 10. Ранливоста им овозможува на секој автентификуван посетител, вклучувајќи ги и оние со претплатнички права, да ги зголеми своите привилегии до администраторот на страницата или да добие пристап до контролната табла wpCentral. Проблемот е решен во верзијата 1.5.1.
• Ранливост во додатокот Градител на профили, со околу 65 илјади инсталации. На проблемот му е доделено ниво на сериозност од 10 од 10. Ранливоста му овозможува на неавтентициран корисник да креира сметка со администраторски права (приклучокот ви овозможува да креирате формулари за регистрација и корисникот може едноставно да помине дополнително поле со улогата на корисникот, доделувајќи на ниво на администратор). Проблемот е решен во верзијата 3.1.1.

Покрај тоа, може да се забележи идентификација мрежи за дистрибуција на тројански приклучоци и теми на WordPress. Напаѓачите поставија пиратски копии од платени приклучоци на фиктивни локации на директориуми, откако претходно интегрираа задна врата во нив за да добијат далечински пристап и команди за преземање од контролниот сервер. Откако ќе се активираше, злонамерниот код се користеше за вметнување злонамерно или измамливо рекламирање (на пример, предупредувања за потребата да се инсталира антивирус или да се ажурира вашиот прелистувач), како и за оптимизација на пребарувачот за промовирање на сајтови кои дистрибуираат малициозни додатоци. Според прелиминарните податоци, повеќе од 20 илјади сајтови биле компромитирани со користење на овие приклучоци. Меѓу жртвите има и децентрализирана рударска платформа, трговска фирма, банка, неколку големи компании, развивач на решенија за плаќање со помош на кредитни картички, ИТ компании итн.

Извор: opennet.ru