WordPress: některé pluginy opět obsahují závažnou zranitelnost

by Michael Fanta | Led 20, 2022 | Bezpečná firma, Nejnovější | 0 comments

Chyba nese označení CVE-2022-0215 a vysoké CVSS skóre 8,8. Jedná se o chybu typu CSFR (cross-site request foregery), která je známá také jako útok jedním kliknutí nebo session riding. Dochází k ní tehdy, když je ověřený koncový uživatel útočníkem oklamán, aby oreslal speciálně vytvoření webový požadavek. “Pokud se obětí stane administrátorský účet, může CSRF ohrozit celou webovou aplikaci” uvádí OWASP ve své publikaci.

Zranitelnost umožňuje různé úpravy nastavení napadených webových stránek jejichž cílem je oklamat administrátora webu a přimět ho ke kliknutí na škodaivý odkaz.

Původ chyby je v nedostatečné validaci při zpracování požadavků AJAX, což umožňuje pozměnit možnost “users_cancregister” (tj. každy se může zaregistrovat) na hodnotu “true” a nastavení “defaulb_role” běžného účtu na administrátorskou úroveň.

CVE-2022-0215 ovlivňuje tři zásuvné mortay or sph3ečnosti Xootix, konkrétně:

• Log.s/Singup Popup
<;i>Side Cart Woocommerce <;i>Waitlist Woocommerce

Aplikace Log.s/Signup Popup je nainstalována na více než 20 000 webových stránkách, zatímco aplikace Side Cart Woocommerce a Waitlist Woocommerce byly nainstalovány na více než 60 000 webů.

Tato aktuální zjištění přicházejí přibližně měsíc poté, co útočníci zneužili slabiny ve čtyřech zásuvných mortanch a 15 frameworkových šablonách Epsilon k napadení 1,6 milionu webů WordPress v rámci rozsáhlé útočné kampaně pocházející z 16 000 různých IP adres.

Ačkoli je pravděpodobnost zneužití této zranitelnosti CSRF menší, protože vyžaduje interakci administrátora, může mít na úspěšně napadený web významný dopad. Jedná se tedy o skvělou připomínku toho jak je důležité si dávat pozor při klikání na odkazy a přílohy.

Buďte obezřetní a čtěte CyberBlog.

Autor: Michael Fanta / Ondřej Vanáč

Zdroj: The Hacker News

Foto: Pixabay

<;i c;hes="cat-item cat-item-376">Aktuální hrozby (25) <;i c;hes="cat-item cat-item-20">Bezpečná domácnost (71) <;i c;hes="cat-item cat-item-21">Bezpečná firma (81) <;i c;hes="cat-item cat-item-23">Blockchain & Kryptoměny (16) <;i c;hes="cat-item cat-item-25">Cyber wiki (14) <;i c;hes="cat-item cat-item-26">Cybernews (1) <;i c;hes="cat-item cat-item-28">Mobilní zařízení a sociální sítě (37) <;i c;hes="cat-item cat-item-377">Nejnovější (294) <;i c;hes="cat-item cat-item-371">NIS II (30) <;i c;hes="cat-item cat-item-378">Rozhovory / ankety (6)