Pesquisadores de segurança das empresas Wordfence e WebARX identificaram várias vulnerabilidades perigosas em cinco plugins para o sistema de gerenciamento de conteúdo WordPress, totalizando mais de um milhão de instalações.
- no plugin , que tem mais de 700 mil instalações. A vulnerabilidade recebeu uma classificação de severidade de 9 em 10 (CVSS). A falha permite que um usuário autenticado com direitos de assinante exclua ou oculte (mude o status para rascunho não publicado) qualquer página do site, além de substituir seu conteúdo em páginas.
Vulnerabilidade na versão 1.8.3. - no plugin , que conta com mais de 200 mil instalações (foram registrados ataques reais a sites, após os quais o número de instalações já foi reduzido para 100 mil). A vulnerabilidade permite que um visitante não autenticado limpe o conteúdo do banco de dados do site e redefina o banco de dados para o estado de uma nova instalação. Se houver um usuário chamado admin no banco de dados, a vulnerabilidade também permite obter controle total sobre o site. A falha foi causada por um erro ao tentar autenticar um usuário que está tentando enviar comandos privilegiados através do script /wp-admin/admin-ajax.php. O problema foi solucionado na versão 1.6.2.
- no plugin , utilizado em 44 mil sites. A vulnerabilidade recebeu uma classificação de severidade de 9.8 em 10. A falha permite que um usuário não autenticado execute seu código PHP no servidor e substitua a conta de administrador do site enviando uma solicitação especial através da REST-API.
Casos de exploração da vulnerabilidade já foram registrados na rede, mas a atualização com a correção ainda não está disponível. Os usuários são aconselhados a remover este plugin o mais rápido possível. - no plugin , que conta com 60 mil instalações. A vulnerabilidade recebeu uma classificação de severidade de 8.8 em 10. A falha permite que qualquer visitante autenticado, incluindo aqueles com direitos de assinante, eleve suas credenciais para administrador do site ou acesse o painel de controle do wpCentral. O problema foi solucionado na versão 1.5.1.
- no plugin , que conta com cerca de 65 mil instalações. O problema foi classificado com um nível de severidade 10 em 10. A vulnerabilidade permite que um usuário não autenticado crie uma conta com privilégios de administrador (o plugin permite criar formulários de registro e o usuário pode simplesmente passar um campo adicional com o papel do usuário, atribuindo-lhe o nível de administrador). O problema foi corrigido na versão 3.1.1.
sobre a dependência do Tor Browser da infraestrutura Mozilla. Vale lembrar que, devido a um problema com o certificado, os usuários do Tor Browser rede de distribuição de plugins e temas trojans para WordPress. Os criminosos estavam postando cópias piratas de plugins pagos em sites de diretórios falsos, previamente integrando neles uma porta dos fundos para obter acesso remoto e enviar comandos de um servidor de controle. Após a ativação, o código malicioso era usado para injetar anúncios maliciosos ou enganosos (como avisos sobre a necessidade de instalar um antivírus ou atualizar o navegador), além de otimização para motores de busca para promover sites que distribuíam plugins maliciosos. Segundo dados preliminares, mais de 20 mil sites foram comprometidos através desses plugins. Entre as vítimas estão uma plataforma descentralizada de mineração, uma empresa de trading, um banco, várias grandes empresas, um desenvolvedor de soluções para pagamentos com cartão de crédito, empresas de TI, entre outros.
Fonte: opennet.ru
