Databasinflöde i WordPress-tillägget UpdraftPlus, med 3 miljoner installationer

I WordPress-tillägget UpdraftPlus, som har mer än 3 miljoner aktiva installationer, har en farlig sårbarhet identifierats (CVE-2022-0633) som gör att en extern användare kan ladda ner en kopia av webbplatsens databas, där förutom innehållet även finns parametrar för alla användare och hashade lösenord. Problemet har åtgärdats i versionerna 1.22.3 och 2.22.3, som rekommenderas att installeras så snart som möjligt av alla UpdraftPlus-användare.

UpdraftPlus presenteras som det mest populära tillägget för att skapa säkerhetskopior av webbplatser som drivs av WordPress-plattformen. På grund av bristande behörighetskontroll tillät tillägget att säkerhetskopior av webbplatsen och den relaterade databasen kunde laddas ner inte bara av administratörer, utan även av vilken registrerad användare som helst, till exempel en användare med abonnentstatus.

För att ladda ner säkerhetskopior i UpdraftPlus används en identifierare som genereras baserat på tidpunkten för säkerhetskopian och en slumpmässig sekvens (nonce). Problemet är att på grund av bristen på tillräckliga kontroller i hanteringen av heartbeat-förfrågningar i WordPress, kan vilken användare som helst få information om den senaste säkerhetskopian med hjälp av en speciellt utformad förfrågan, vilken inkluderar uppgifter om tidpunkten och den relaterade slumpmässiga sekvensen.

Baserat på den information som erhållits kan en identifierare skapas och en backup laddas upp genom att använda e-postmetoden. Den funktion som används för denna metod, maybe_download_backup_from_email, kräver att man går till sidan options-general.php, som endast är tillgänglig för administratören. Emellertid kan en angripare kringgå denna begränsning genom att spoofa den variabel som används för att kontrollera $pagenow och skicka en begäran via en tjänstsida som tillåter obehöriga användare att få åtkomst. Till exempel kan man gå till sidan för att skicka meddelanden till administratören och skicka en begäran i form av "wp-admin/admin-post.php//wp-admin/options-general.php?page=updraftplus".

Källa: opennet.ru