400 हजाराहून अधिक इंस्टॉलेशन्ससह वर्डप्रेस प्लगइनमधील गंभीर भेद्यता

वर्डप्रेस वेब सामग्री व्यवस्थापन प्रणालीसाठी तीन लोकप्रिय प्लगइन्समध्ये, 400 हजाराहून अधिक इंस्टॉलेशन्ससह, ओळखले गंभीर असुरक्षा:

• असुरक्षितता प्लगइन मध्ये InfiniteWP क्लायंट, ज्यामध्ये 300 हून अधिक सक्रिय स्थापना आहेत, आपल्याला साइट प्रशासक म्हणून प्रमाणीकृत केल्याशिवाय कनेक्ट करण्याची परवानगी देते. प्लगइन सर्व्हरवरील अनेक साइट्सचे व्यवस्थापन एकत्रित करण्यासाठी डिझाइन केलेले असल्याने, आक्रमणकर्ता एकाच वेळी InfiniteWP क्लायंट वापरून सर्व साइट्सवर नियंत्रण मिळवू शकतो. हल्ला करण्यासाठी, प्रशासक अधिकारांसह वापरकर्त्याचे लॉगिन जाणून घेणे पुरेसे आहे आणि नंतर विशेषतः डिझाइन केलेली POST विनंती पाठवा (सूचित करत आहे पॅरामीटर “add_site” किंवा “readd_site”), तुम्ही या वापरकर्त्याच्या अधिकारांसह व्यवस्थापन इंटरफेस प्रविष्ट करू शकता. स्वयंचलित लॉगिन वैशिष्ट्याच्या अंमलबजावणीतील त्रुटीमुळे भेद्यता उद्भवली आहे.
  समस्या काढून टाकले InfiniteWP क्लायंट 1.9.4.5 च्या प्रकाशनात.

• दोन असुरक्षा प्लगइन मध्ये WP डेटाबेस रीसेट, जे अंदाजे 80 हजार साइट्सवर वापरले जाते. पहिली भेद्यता तुम्हाला प्रमाणीकरण पास न करता डेटाबेसमधील कोणत्याही टेबलची सामग्री प्रारंभिक स्थितीत रीसेट करण्याची परवानगी देते (परिणामी नवीन WordPress इंस्टॉलेशनची स्थिती, साइटशी संबंधित डेटा हटवणे). रीसेट फंक्शन कार्यान्वित करताना गहाळ परवानगी तपासणीमुळे समस्या उद्भवली आहे.

  WP डेटाबेस रीसेट मधील दुसर्‍या भेद्यतेसाठी प्रमाणीकृत प्रवेश आवश्यक आहे (किमान सदस्य अधिकार असलेले खाते पुरेसे आहे) आणि आपल्याला साइट प्रशासक विशेषाधिकार प्राप्त करण्यास अनुमती देते (आपण wp_users टेबलमधून सर्व वापरकर्ते हटवू शकता, त्यानंतर वर्तमान उर्वरित वापरकर्त्यास एक म्हणून मानले जाईल. प्रशासक). रिलीझ 3.15 मध्ये समस्यांचे निराकरण झाले.

• असुरक्षितता प्लगइन मध्ये डब्ल्यूपी टाइम कॅप्सूल, ज्यामध्ये 20 हजाराहून अधिक स्थापना आहेत, तुम्हाला प्रमाणीकरणाशिवाय प्रशासक अधिकारांशी कनेक्ट करण्याची परवानगी देते. हल्ला करण्यासाठी, POST विनंतीमध्ये IWP_JSON_PREFIX ही ओळ जोडणे पुरेसे आहे आणि जर उपस्थित असेल तर, wptc_login_as_admin फंक्शनला कोणत्याही तपासणीशिवाय कॉल केले जाते. समस्या काढून टाकले प्रकाशन 1.21.16 मध्ये.
  

स्त्रोत: opennet.ru