Kritiska sårbarheter i WordPress-tillägg med mer än 400 000 installationer

I tre populära plugins för WordPress-systemet, som har mer än 400 000 installationer, identifierats kritiska sårbarheter:

• Sårbarhet i pluginet InfiniteWP Client, med över 300 000 aktiva installationer, möjliggör anslutning utan autentisering som administratör av webbplatsen. Eftersom pluginet är avsett för att centralisera hanteringen av flera webbplatser på servern kan en angripare få kontroll över alla webbplatser som hanteras med hjälp av InfiniteWP Client. För att genomföra attacken räcker det att känna till inloggningsuppgifterna för en användare med administratörsrättigheter, varefter man genom att skicka en speciellt utformad POST-begäran (ange parametern "add_site" eller "readd_site") kan logga in i administrationsgränssnittet med behörigheter från denna användare. Sårbarheten orsakas av ett fel i implementeringen av funktionen för automatisk inloggning.
  Problemet har åtgärdats i versionen InfiniteWP Client 1.9.4.5.
• Två sårbarheter i pluginet WP Database Reset, som används på cirka 80 000 webbplatser. Den första sårbarheten möjliggör återställning av innehållet i valfria tabeller i databasen (tillståndet för en färsk installation av WordPress, vilket tar bort kopplade uppgifter om webbplatsen) utan att autentisering krävs. Problemet orsakas av avsaknaden av kontroller för behörighet vid utförandet av återställningsfunktionen.

  Den andra sårbarheten i WP Database Reset kräver autentiserad åtkomst (det räcker med att ha ett konto med minimala användarrättigheter) och gör det möjligt att erhålla administratörsrättigheter på webbplatsen (man kan ta bort alla användare från tabellen wp_users, varvid den kvarvarande användaren snabbt behandlas som administratör). Problemen har åtgärdats i version 3.15.
• Sårbarhet i pluginet WP Time Capsule, som har mer än 20 000 installationer, gör det möjligt att logga in med administratörsrättigheter utan autentisering. För att utföra attacken räcker det att lägga till raden IWP_JSON_PREFIX i POST-begäran, vilket utan några kontroller anropar funktionen wptc_login_as_admin. Problemet har åtgärdats i versionen 1.21.16.
  

Källa: opennet.ru