Databasinflöde i WordPress-tillägget UpdraftPlus, med 3 miljoner installationer

I WordPress-tillägget UpdraftPlus, som har mer än 3 miljoner aktiva installationer, har en farlig sårbarhet identifierats (CVE-2022-0633) som gör att en extern användare kan ladda ner en kopia av webbplatsens databas, där förutom innehållet även finns parametrar för alla användare och hashade lösenord. Problemet har åtgärdats i versionerna 1.22.3 och 2.22.3, som rekommenderas att installeras så snart som möjligt av alla UpdraftPlus-användare.

UpdraftPlus presenteras som det mest populära tillägget för att skapa säkerhetskopior av webbplatser som drivs av WordPress-plattformen. På grund av bristande behörighetskontroll tillät tillägget att säkerhetskopior av webbplatsen och den relaterade databasen kunde laddas ner inte bara av administratörer, utan även av vilken registrerad användare som helst, till exempel en användare med abonnentstatus.

För att ladda ner säkerhetskopior i UpdraftPlus används en identifierare som genereras baserat på tidpunkten för säkerhetskopian och en slumpmässig sekvens (nonce). Problemet är att på grund av bristen på tillräckliga kontroller i hanteringen av heartbeat-förfrågningar i WordPress, kan vilken användare som helst få information om den senaste säkerhetskopian med hjälp av en speciellt utformad förfrågan, vilken inkluderar uppgifter om tidpunkten och den relaterade slumpmässiga sekvensen.

Därefter kan en identifierare skapas baserat på den information som har erhållits, och en säkerhetskopia kan laddas upp med hjälp av metoden för e-postuppladdning. Den funktion som används i denna metod, maybe_download_backup_from_email, kräver åtkomst till sidan options-general.php, som endast är tillgänglig för administratörer. Å andra sidan kan en angripare kringgå denna begränsning genom att förfalska den variabel $pagenow som används vid verifieringen och skicka en begäran via en tjänstessida som tillåter icke-privilegierade användare. Till exempel kan man komma åt sidan för att skicka meddelanden till administratören genom att skicka en begäran i form av "wp-admin/admin-post.php//wp-admin/options-general.php?page=updraftplus".

Källa: opennet.ru