Рањивости у ВордПресс додацима са више од милион инсталација

Истраживачи безбедности из Вордфенце-а и ВебАРКС-а идентификовали су неколико опасних рањивости у пет додатака за ВордПресс систем за управљање веб садржајем, укупно више од милион инсталација.

• Рањивост у додатку Сагласност ГДПР колачића, који има више од 700 хиљада инсталација. Проблем је оцењен на нивоу озбиљности 9 од 10 (ЦВСС). Рањивост омогућава аутентификованом кориснику са претплатничким правима да избрише или сакрије (промени статус у необјављену нацрт) било коју страницу сајта, као и да замени сопствени садржај на страницама.
  Рањивост елиминисан у издању 1.8.3.

• Рањивост у додатку ТхемеГрилл Демо Увозник, који броји више од 200 хиљада инсталација (забележени су прави напади на сајтове, након чијег почетка и појаве података о рањивости, број инсталација је већ смањен на 100 хиљада). Рањивост омогућава неауторизованом посетиоцу да обрише садржај базе података сајта и ресетује базу података на ново стање инсталације. Ако у бази података постоји корисник по имену админ, онда вам рањивост такође омогућава да стекнете потпуну контролу над сајтом. Рањивост је узрокована неуспехом у аутентификацији корисника који покушава да изда привилеговане команде преко /вп-админ/админ-ајак.пхп скрипте. Проблем је решен у верзији 1.6.2.
• Рањивост у додатку ТхемеРЕКС Аддонс, користи се на 44 хиљаде сајтова. Проблему је додељен ниво озбиљности 9.8 од 10. Рањивост омогућава кориснику без аутентификације да изврши свој ПХП код на серверу и замени налог администратора сајта слањем специјалног захтева преко РЕСТ-АПИ-ја.
  Случајеви искоришћавања рањивости су већ забележени на мрежи, али ажурирање са исправком још није доступно. Корисницима се саветује да уклоне овај додатак што је пре могуће.

• Рањивост у додатку впЦентрал, који броји 60 хиљада инсталација. Проблему је додељен ниво озбиљности 8.8 од 10. Рањивост омогућава сваком аутентификованом посетиоцу, укључујући и оне са претплатничким правима, да ескалирају своје привилегије администратору сајта или добију приступ впЦентрал контролној табли. Проблем је решен у верзији 1.5.1.
• Рањивост у додатку Профил Буилдер, са око 65 хиљада инсталација. Проблему је додељен ниво озбиљности 10 од 10. Рањивост омогућава кориснику који није аутентификован да креира налог са администраторским правима (додатак вам омогућава да креирате формуларе за регистрацију и корисник може једноставно да проследи додатно поље са улогом корисника, додељивањем то је ниво администратора). Проблем је решен у верзији 3.1.1.

Поред тога, може се приметити детекција мреже за дистрибуцију тројанских додатака и ВордПресс тема. Нападачи су поставили пиратске копије плаћених додатака на фиктивне сајтове директоријума, пошто су претходно у њих интегрисали бацкдоор да би добили даљински приступ и преузели команде са контролног сервера. Једном активиран, злонамерни код је коришћен за уметање злонамерног или обмањујућег оглашавања (на пример, упозорења о потреби да се инсталира антивирус или ажурира ваш претраживач), као и за оптимизацију претраживача за промовисање сајтова који дистрибуирају злонамерне додатке. Према прелиминарним подацима, више од 20 хиљада сајтова је компромитовано коришћењем ових додатака. Међу жртвама су децентрализована рударска платформа, трговачка фирма, банка, неколико великих компанија, програмер решења за плаћање кредитним картицама, ИТ компаније итд.

Извор: опеннет.ру