3 मिलियन स्थापनाहरूको साथ UpdraftPlus WordPress एड-अनमा डाटाबेस चुहावट

एक खतरनाक जोखिम (CVE-3-2022) UpdraftPlus WordPress एड-अनमा पहिचान गरिएको छ, जसमा 0633 मिलियन भन्दा बढी सक्रिय स्थापनाहरू छन्, जसले तेस्रो-पक्ष प्रयोगकर्तालाई साइटको डाटाबेसको प्रतिलिपि डाउनलोड गर्न अनुमति दिन्छ, जुन, थप रूपमा। सामग्री, सबै प्रयोगकर्ताहरू र पासवर्ड ह्यासहरूको प्यारामिटरहरू समावेश गर्दछ। समस्या 1.22.3 र 2.22.3 रिलीजहरूमा समाधान गरिएको छ, जुन सबै UpdraftPlus प्रयोगकर्ताहरूलाई सकेसम्म चाँडो स्थापना गर्न सिफारिस गरिन्छ।

UpdraftPlus लाई WordPress प्लेटफर्ममा चलिरहेको साइटहरूको ब्याकअपहरू सिर्जना गर्नको लागि सबैभन्दा लोकप्रिय एड-अनको रूपमा चिनिन्छ। पहुँच अधिकारहरूको गलत जाँचको कारण, एड-अनले साइटको ब्याकअप प्रतिलिपि डाउनलोड गर्न अनुमति दियो र सम्बन्धित डाटाबेस प्रशासकहरूलाई मात्र होइन, तर साइटमा दर्ता भएका कुनै पनि प्रयोगकर्तालाई पनि, उदाहरणका लागि, ग्राहक स्थितिको साथ।

UpdraftPlus मा ब्याकअपहरू लोड गर्न, एक पहिचानकर्ता प्रयोग गरिन्छ जुन ब्याकअप सिर्जना भएको समय र अनियमित अनुक्रम (नन्स) मा आधारित हुन्छ। समस्या यो हो कि WordPress हार्टबिट अनुरोध ह्यान्डलरमा उचित जाँचको कमीको कारण, विशेष रूपमा डिजाइन गरिएको अनुरोध प्रयोग गरेर, कुनै पनि प्रयोगकर्ताले पछिल्लो ब्याकअपको बारेमा जानकारी प्राप्त गर्न सक्छ, जसमा समय र सम्बन्धित अनियमित अनुक्रमको बारेमा जानकारी पनि समावेश छ।

अर्को, प्राप्त जानकारीको आधारमा, तपाइँ एक पहिचानकर्ता उत्पन्न गर्न सक्नुहुन्छ र ईमेल द्वारा डाउनलोड विधि प्रयोग गरेर ब्याकअप प्रतिलिपि डाउनलोड गर्न सक्नुहुन्छ। यो विधिमा प्रयोग गरिएको maybe_download_backup_from_email प्रकार्यलाई options-general.php पृष्ठमा पहुँच चाहिन्छ, जुन प्रशासकलाई मात्र पहुँच गर्न सकिन्छ। यद्यपि, आक्रमणकारीले चेकमा प्रयोग गरिएको $pagenow चरलाई स्पूफ गरेर र सेवा पृष्ठ मार्फत अनुरोध पठाएर यो प्रतिबन्धलाई बाइपास गर्न सक्छ जसले विशेषाधिकार नभएका प्रयोगकर्ताहरूलाई पहुँच अनुमति दिन्छ। उदाहरण को लागी, तपाइँ "wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus" फारममा अनुरोध पठाएर प्रशासकलाई सन्देश पठाउनको लागि पृष्ठ मार्फत सम्पर्क गर्न सक्नुहुन्छ। "।

स्रोत: opennet.ru