Angrep på systemer gjennom WordPress– Ninja Forms-plugin, med over en million installasjoner

В WordPressEn kritisk sårbarhet (CVE ennå ikke tildelt) er identifisert i Ninja Forms-tillegget, som har over en million aktive installasjoner. Denne sårbarheten lar en uautorisert besøkende få full kontroll over nettstedet. Problemet er løst i versjonene 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 og 3.6.11. Det bemerkes at sårbarheten allerede utnyttes til angrep, og plattformutviklere har implementert en nødrettelse. WordPress igangsatte tvungen automatisk installasjon av oppdateringer på brukernes nettsteder.

Sårbarheten skyldes en feil i implementeringen av Merge Tags-funksjonaliteten, som tillater uautoriserte brukere å kalle visse statiske metoder fra ulike Ninja Forms-klasser (is_callable()-funksjonen ble kalt for å sjekke om det finnes metodereferanser i data som sendes via Merge Tags). Dette inkluderte å kalle en metode som deserialiserer brukersendt innhold. Ved å sende spesiallagde serialiserte data kunne en angriper erstatte sine egne objekter og kjøre PHP-kode. server eller slett vilkårlige filer i nettstedets datakatalog.

Kilde: opennet.ru