ਇੱਕ ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਸਥਾਪਨਾਵਾਂ ਦੇ ਨਾਲ ਵਰਡਪਰੈਸ ਪਲੱਗਇਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

Wordfence ਅਤੇ WebARX ਦੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵਰਡਪਰੈਸ ਵੈੱਬ ਸਮੱਗਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਲਈ ਪੰਜ ਪਲੱਗਇਨਾਂ ਵਿੱਚ ਕਈ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਕੁੱਲ ਇੱਕ ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਸਥਾਪਨਾਵਾਂ।

• ਕਮਜ਼ੋਰੀ ਪਲੱਗਇਨ ਵਿੱਚ ਜੀਡੀਪੀਆਰ ਕੂਕੀ ਸਹਿਮਤੀ, ਜਿਸ ਵਿੱਚ 700 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਸਥਾਪਨਾਵਾਂ ਹਨ। ਇਸ ਮੁੱਦੇ ਨੂੰ 9 ਵਿੱਚੋਂ ਗੰਭੀਰਤਾ ਪੱਧਰ 10 (CVSS) ਦਾ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਗਾਹਕ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਸਾਈਟ ਦੇ ਕਿਸੇ ਵੀ ਪੰਨੇ ਨੂੰ ਮਿਟਾਉਣ ਜਾਂ ਲੁਕਾਉਣ (ਅਪ੍ਰਕਾਸ਼ਿਤ ਡਰਾਫਟ ਵਿੱਚ ਸਥਿਤੀ ਨੂੰ ਬਦਲਣ) ਦੇ ਨਾਲ-ਨਾਲ ਪੰਨਿਆਂ 'ਤੇ ਆਪਣੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
  ਕਮਜ਼ੋਰੀ ਖਤਮ ਕੀਤਾ ਰੀਲੀਜ਼ 1.8.3 ਵਿੱਚ.

• ਕਮਜ਼ੋਰੀ ਪਲੱਗਇਨ ਵਿੱਚ ਥੀਮਗ੍ਰਿਲ ਡੈਮੋ ਆਯਾਤਕ, 200 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਸਥਾਪਨਾਵਾਂ ਦੀ ਗਿਣਤੀ (ਸਾਈਟਾਂ 'ਤੇ ਅਸਲ ਹਮਲੇ ਦਰਜ ਕੀਤੇ ਗਏ ਸਨ, ਜਿਸ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਬਾਅਦ ਅਤੇ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਡੇਟਾ ਦੀ ਦਿੱਖ, ਸਥਾਪਨਾਵਾਂ ਦੀ ਗਿਣਤੀ ਪਹਿਲਾਂ ਹੀ ਘਟ ਕੇ 100 ਹਜ਼ਾਰ ਹੋ ਗਈ ਹੈ)। ਕਮਜ਼ੋਰੀ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਵਿਜ਼ਟਰ ਨੂੰ ਸਾਈਟ ਦੇ ਡੇਟਾਬੇਸ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਅਤੇ ਡੇਟਾਬੇਸ ਨੂੰ ਇੱਕ ਤਾਜ਼ਾ ਇੰਸਟਾਲੇਸ਼ਨ ਸਥਿਤੀ ਵਿੱਚ ਰੀਸੈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਜੇਕਰ ਡੇਟਾਬੇਸ ਵਿੱਚ ਐਡਮਿਨ ਨਾਮ ਦਾ ਇੱਕ ਉਪਭੋਗਤਾ ਹੈ, ਤਾਂ ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ ਸਾਈਟ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਵੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ /wp-admin/admin-ajax.php ਸਕ੍ਰਿਪਟ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਮਾਂਡਾਂ ਜਾਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਵਿੱਚ ਅਸਫਲਤਾ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਸੰਸਕਰਣ 1.6.2 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਕਮਜ਼ੋਰੀ ਪਲੱਗਇਨ ਵਿੱਚ ThemeREX ਐਡਆਨ, 44 ਹਜ਼ਾਰ ਸਾਈਟਾਂ 'ਤੇ ਵਰਤਿਆ ਗਿਆ। ਮੁੱਦੇ ਨੂੰ 9.8 ਵਿੱਚੋਂ 10 ਦਾ ਇੱਕ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਸਰਵਰ 'ਤੇ ਆਪਣੇ PHP ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਅਤੇ REST-API ਦੁਆਰਾ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਬੇਨਤੀ ਭੇਜ ਕੇ ਸਾਈਟ ਪ੍ਰਬੰਧਕ ਖਾਤੇ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
  ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਮਾਮਲੇ ਪਹਿਲਾਂ ਹੀ ਨੈੱਟਵਰਕ 'ਤੇ ਦਰਜ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ, ਪਰ ਫਿਕਸ ਦੇ ਨਾਲ ਇੱਕ ਅਪਡੇਟ ਅਜੇ ਉਪਲਬਧ ਨਹੀਂ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਪਲੱਗਇਨ ਨੂੰ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਹਟਾਉਣ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

• ਕਮਜ਼ੋਰੀ ਪਲੱਗਇਨ ਵਿੱਚ wpCentral, 60 ਹਜ਼ਾਰ ਸਥਾਪਨਾਵਾਂ ਦੀ ਗਿਣਤੀ। ਇਸ ਮੁੱਦੇ ਨੂੰ 8.8 ਵਿੱਚੋਂ 10 ਦਾ ਇੱਕ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਕਿਸੇ ਵੀ ਪ੍ਰਮਾਣਿਤ ਵਿਜ਼ਟਰ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਗਾਹਕ ਅਧਿਕਾਰ ਵੀ ਸ਼ਾਮਲ ਹਨ, ਸਾਈਟ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਜਾਂ wpCentral ਕੰਟਰੋਲ ਪੈਨਲ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਸੰਸਕਰਣ 1.5.1 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਕਮਜ਼ੋਰੀ ਪਲੱਗਇਨ ਵਿੱਚ ਪ੍ਰੋਫਾਈਲ ਬਿਲਡਰ, ਲਗਭਗ 65 ਹਜ਼ਾਰ ਸਥਾਪਨਾਵਾਂ ਦੇ ਨਾਲ। ਮੁੱਦੇ ਨੂੰ 10 ਵਿੱਚੋਂ 10 ਦਾ ਇੱਕ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਇੱਕ ਖਾਤਾ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ (ਪਲੱਗਇਨ ਤੁਹਾਨੂੰ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਫਾਰਮ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਦੀ ਭੂਮਿਕਾ ਦੇ ਨਾਲ ਇੱਕ ਵਾਧੂ ਖੇਤਰ ਪਾਸ ਕਰ ਸਕਦਾ ਹੈ, ਨਿਰਧਾਰਤ ਕਰਨਾ ਇਹ ਪ੍ਰਸ਼ਾਸਕ ਦਾ ਪੱਧਰ ਹੈ)। ਸਮੱਸਿਆ ਨੂੰ ਵਰਜਨ 3.1.1 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਪਛਾਣ ਟਰੋਜਨ ਪਲੱਗਇਨ ਅਤੇ ਵਰਡਪਰੈਸ ਥੀਮ ਨੂੰ ਵੰਡਣ ਲਈ ਨੈੱਟਵਰਕ। ਹਮਲਾਵਰਾਂ ਨੇ ਫਰਜ਼ੀ ਡਾਇਰੈਕਟਰੀ ਸਾਈਟਾਂ 'ਤੇ ਭੁਗਤਾਨ ਕੀਤੇ ਪਲੱਗਇਨਾਂ ਦੀਆਂ ਪਾਈਰੇਟਡ ਕਾਪੀਆਂ ਰੱਖੀਆਂ, ਪਹਿਲਾਂ ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਕੰਟਰੋਲ ਸਰਵਰ ਤੋਂ ਕਮਾਂਡਾਂ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਉਹਨਾਂ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਜੋੜਿਆ ਹੋਇਆ ਸੀ। ਇੱਕ ਵਾਰ ਕਿਰਿਆਸ਼ੀਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਖਤਰਨਾਕ ਕੋਡ ਦੀ ਵਰਤੋਂ ਖਤਰਨਾਕ ਜਾਂ ਧੋਖੇਬਾਜ਼ ਵਿਗਿਆਪਨ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਐਂਟੀਵਾਇਰਸ ਸਥਾਪਤ ਕਰਨ ਜਾਂ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਬਾਰੇ ਚੇਤਾਵਨੀਆਂ), ਅਤੇ ਨਾਲ ਹੀ ਉਹਨਾਂ ਸਾਈਟਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਖੋਜ ਇੰਜਨ ਔਪਟੀਮਾਈਜੇਸ਼ਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ ਜੋ ਖਤਰਨਾਕ ਪਲੱਗਇਨ ਵੰਡਦੀਆਂ ਹਨ। ਸ਼ੁਰੂਆਤੀ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਇਹਨਾਂ ਪਲੱਗਇਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ 20 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਸਾਈਟਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਪੀੜਤਾਂ ਵਿੱਚ ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਮਾਈਨਿੰਗ ਪਲੇਟਫਾਰਮ, ਇੱਕ ਵਪਾਰਕ ਫਰਮ, ਇੱਕ ਬੈਂਕ, ਕਈ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ, ਕ੍ਰੈਡਿਟ ਕਾਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਭੁਗਤਾਨਾਂ ਲਈ ਹੱਲ ਤਿਆਰ ਕਰਨ ਵਾਲੇ, ਆਈਟੀ ਕੰਪਨੀਆਂ ਆਦਿ ਸ਼ਾਮਲ ਸਨ।

ਸਰੋਤ: opennet.ru