दशलक्षाहून अधिक इंस्टॉलेशनसह वर्डप्रेस प्लगइनमधील भेद्यता

Wordfence आणि WebARX मधील सुरक्षा संशोधकांनी वर्डप्रेस वेब सामग्री व्यवस्थापन प्रणालीसाठी पाच प्लगइनमध्ये अनेक धोकादायक असुरक्षा ओळखल्या आहेत, एकूण दहा लाखांहून अधिक इंस्टॉलेशन्स.

• असुरक्षितता प्लगइन मध्ये जीडीपीआर कुकी संमती, ज्यात 700 हजाराहून अधिक स्थापना आहेत. अंकाला 9 पैकी 10 (CVSS) रेट केले आहे. असुरक्षा सबस्क्राइबर अधिकार असलेल्या प्रमाणीकृत वापरकर्त्याला साइटचे कोणतेही पृष्ठ हटविण्यास किंवा लपविण्याची (स्थिती अप्रकाशित मसुद्यात बदलण्याची) तसेच पृष्ठांवर त्यांची स्वतःची सामग्री बदलण्याची परवानगी देते.
  असुरक्षितता काढून टाकले प्रकाशन 1.8.3 मध्ये.

• असुरक्षितता प्लगइन मध्ये ThemeGrill डेमो आयातक, 200 हजाराहून अधिक इंस्टॉलेशन्सची संख्या (साइट्सवरील वास्तविक हल्ले रेकॉर्ड केले गेले होते, जे सुरू झाल्यानंतर आणि असुरक्षिततेबद्दल डेटा दिसल्यानंतर, इंस्टॉलेशनची संख्या आधीच 100 हजारांपर्यंत कमी झाली आहे). भेद्यता अनधिकृत अभ्यागतास साइटच्या डेटाबेसमधील सामग्री साफ करण्यास आणि डेटाबेसला नवीन स्थापना स्थितीवर रीसेट करण्यास अनुमती देते. डेटाबेसमध्ये प्रशासक नावाचा वापरकर्ता असल्यास, असुरक्षा देखील आपल्याला साइटवर पूर्ण नियंत्रण मिळविण्यास अनुमती देते. /wp-admin/admin-ajax.php स्क्रिप्टद्वारे विशेषाधिकार प्राप्त आदेश जारी करण्याचा प्रयत्न करणार्‍या वापरकर्त्याचे प्रमाणीकरण करण्यात अयशस्वी झाल्यामुळे भेद्यता निर्माण होते. आवृत्ती 1.6.2 मध्ये समस्या निश्चित केली आहे.
• असुरक्षितता प्लगइन मध्ये थीमरेक्स अॅडऑन, 44 हजार साइटवर वापरले. समस्येची तीव्रता 9.8 पैकी 10 ची पातळी नियुक्त केली आहे. भेद्यता अनधिकृत वापरकर्त्यास त्यांचा PHP कोड सर्व्हरवर कार्यान्वित करू देते आणि REST-API द्वारे विशेष विनंती पाठवून साइट प्रशासक खाते बदलू देते.
  नेटवर्कवर असुरक्षिततेच्या शोषणाची प्रकरणे आधीच नोंदवली गेली आहेत, परंतु निराकरणासह अद्यतन अद्याप उपलब्ध नाही. वापरकर्त्यांना हे प्लगइन शक्य तितक्या लवकर काढून टाकण्याचा सल्ला दिला जातो.

• असुरक्षितता प्लगइन मध्ये wpCentral, संख्या 60 हजार स्थापना. समस्येला 8.8 पैकी 10 ची तीव्रता पातळी नियुक्त केली गेली आहे. असुरक्षा कोणत्याही प्रमाणीकृत अभ्यागतांना, सदस्य अधिकारांसह, साइट प्रशासकाकडे त्यांचे विशेषाधिकार वाढवण्यास किंवा wpCentral नियंत्रण पॅनेलमध्ये प्रवेश मिळविण्यास अनुमती देते. आवृत्ती 1.5.1 मध्ये समस्या निश्चित केली आहे.
• असुरक्षितता प्लगइन मध्ये प्रोफाइल बिल्डर, सुमारे 65 हजार प्रतिष्ठापनांसह. समस्या 10 पैकी 10 ची तीव्रता पातळी नियुक्त केली आहे. भेद्यता अनधिकृत वापरकर्त्यास प्रशासक अधिकारांसह खाते तयार करण्यास अनुमती देते (प्लगइन आपल्याला नोंदणी फॉर्म तयार करण्यास अनुमती देते आणि वापरकर्ता फक्त वापरकर्त्याच्या भूमिकेसह अतिरिक्त फील्ड पास करू शकतो, नियुक्त करणे तो प्रशासक स्तर). समस्या आवृत्ती 3.1.1 मध्ये निश्चित केली आहे.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते शोध ट्रोजन प्लगइन आणि वर्डप्रेस थीम वितरित करण्यासाठी नेटवर्क. हल्लेखोरांनी काल्पनिक निर्देशिका साइट्सवर सशुल्क प्लगइन्सच्या पायरेटेड प्रती ठेवल्या, ज्याने यापूर्वी रिमोट ऍक्सेस मिळवण्यासाठी आणि कंट्रोल सर्व्हरवरून कमांड डाउनलोड करण्यासाठी बॅकडोअर समाकलित केला होता. एकदा सक्रिय झाल्यानंतर, दुर्भावनापूर्ण कोडचा वापर दुर्भावनापूर्ण किंवा फसव्या जाहिराती टाकण्यासाठी (उदाहरणार्थ, अँटीव्हायरस स्थापित करण्याची किंवा तुमचा ब्राउझर अद्यतनित करण्याच्या आवश्यकतेबद्दल चेतावणी) तसेच दुर्भावनापूर्ण प्लगइन वितरीत करणार्‍या साइटचा प्रचार करण्यासाठी शोध इंजिन ऑप्टिमायझेशनसाठी वापरला गेला. प्राथमिक माहितीनुसार, या प्लगइन्सचा वापर करून 20 हजाराहून अधिक साइटशी तडजोड करण्यात आली. बळी पडलेल्यांमध्ये विकेंद्रित खाण व्यासपीठ, एक व्यापारी संस्था, एक बँक, अनेक मोठ्या कंपन्या, क्रेडिट कार्ड वापरून पेमेंटसाठी उपाय तयार करणारे विकसक, आयटी कंपन्या इ.

स्त्रोत: opennet.ru