ProHoster > Blogg > Internetnyheter > SÄrbarheter i WordPress-plugins med över en miljon installationer

SÄrbarheter i WordPress-plugins med över en miljon installationer

SÀkerhetsforskare frÄn företagen Wordfence och WebARX har upptÀckt flera farliga sÄrbarheter i fem plugins för webbinnehÄllshanteringssystemet WordPress, som tillsammans har mer Àn en miljon installationer.

  • SĂ„rbarhet i pluginet GDPR Cookie Consent, som har över 700 000 installationer. SĂ„rbarheten har bedömts med en risknivĂ„ pĂ„ 9 av 10 (CVSS). SĂ„rbarheten ger en autentiserad anvĂ€ndare med prenumerationsrĂ€ttigheter möjlighet att ta bort eller dölja (Ă€ndra status till osynlig utkast) vilken sida som helst pĂ„ webbplatsen, samt att ersĂ€tta sitt eget innehĂ„ll pĂ„ sidorna.
    SÄrbarhet har ÄtgÀrdats i version 1.8.3.
  • SĂ„rbarhet i pluginet ThemeGrill Demo Importer, som har över 200 000 installationer (verkliga attacker mot webbplatser har registrerats, efter vilka, och nĂ€r information om sĂ„rbarheten blev tillgĂ€nglig, har antalet installationer minskat till 100 000). SĂ„rbarheten gör det möjligt för en icke-autentiserad besökare att rensa webbplatsens databas och Ă„terstĂ€lla databasen till ett nytt installationslĂ€ge. Om det finns en anvĂ€ndare med namnet admin i databasen, tillĂ„ter sĂ„rbarheten ocksĂ„ full kontroll över webbplatsen. SĂ„rbarheten orsakades av ett fel vid autentisering av en anvĂ€ndare som försökte skicka privilegierade kommandon via skriptet /wp-admin/admin-ajax.php. Problemet har Ă„tgĂ€rdats i version 1.6.2.
  • SĂ„rbarhet i pluginet ThemeREX Addons, som anvĂ€nds pĂ„ 44 000 webbplatser. SĂ„rbarheten har bedömts med en risknivĂ„ pĂ„ 9.8 av 10. SĂ„rbarheten tillĂ„ter en icke-autentiserad anvĂ€ndare att köra sin egen PHP-kod pĂ„ servern och ersĂ€tta administratörsregistreringen pĂ„ webbplatsen genom att skicka en speciell begĂ€ran via REST-API.
    Det har redan registrerats fall av utnyttjande av sÄrbarheten, men en uppdatering med en lösning Àr Ànnu inte tillgÀnglig. AnvÀndarna rekommenderas att sÄ snabbt som möjligt ta bort detta plugin.
  • SĂ„rbarhet i pluginet wpCentral, som har 60 000 installationer. SĂ„rbarheten har bedömts med en risknivĂ„ pĂ„ 8.8 av 10. SĂ„rbarheten tillĂ„ter vilken autentiserad besökare som helst, inklusive de med prenumerationsrĂ€ttigheter, att höja sina rĂ€ttigheter till administratörsnivĂ„ eller fĂ„ tillgĂ„ng till wpCentral:s kontrollpanel. Problemet har Ă„tgĂ€rdats i version 1.5.1.
  • SĂ„rbarhet i pluginet Profile Builder, med cirka 65 000 installationer. Problemet har tilldelats en farlighetsnivĂ„ pĂ„ 10 av 10. SĂ„rbarheten ger en icke-autentiserad anvĂ€ndare möjlighet att skapa ett konto med administratörsrĂ€ttigheter (pluginet tillĂ„ter skapandet av registreringsformulĂ€r och anvĂ€ndaren kan enkelt skicka ett ytterligare fĂ€lt med anvĂ€ndarrollen, vilket tilldelar honom administratörsnivĂ„). Problemet Ă„tgĂ€rdades i version 3.1.1.

Dessutom kan man nÀmna identifiering nÀtverk som sprider trojanska plugins och teman för WordPress. Brottslingar lade upp piratkopior av betalda plugins pÄ falska katalogwebbplatser, efter att ha integrerat en bakdörr för att fÄ fjÀrrÄtkomst och ladda ner kommandon frÄn en kontrollserver. Efter aktivering anvÀndes den skadliga koden för att infoga skadlig eller vilseledande annonsering (till exempel varningar om att installera antivirus eller uppdatera webblÀsaren), samt för sökmotoroptimering för att frÀmja webbplatser som sprider skadliga plugins. Enligt preliminÀra uppgifter har mer Àn 20 000 webbplatser komprometterats med hjÀlp av dessa plugins. Bland offren finns en decentraliserad mining-plattform, ett tradingföretag, en bank, flera stora företag, en leverantör av betalningslösningar med kreditkort och IT-företag med mera.

KĂ€lla: opennet.ru

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster