Am 7. Januar identifizierten zwei unabhängige Forschungsteams Schwachstellen in drei WordPress Plugins, die insgesamt 400,000 Websites betrafen.
WebARX-Cybersicherheitsforscher hat den Entwickler von InfiniteWP Client und WP Time Capsule auf Schwachstellen in ihren Plugins aufmerksam gemacht. Während Wordfence hat eine ähnliche Sicherheitslücke gefunden im WP-Datenbank-Reset.
Laut diesen Forschern machten einige logische Probleme in den Plugin-Codes es jedem leicht, ohne Passwort auf Administratorkonten zuzugreifen. Dieses Problem betrifft insbesondere Versionen von
- InfiniteWP unter 1.9.4.5
- WP Time Capsule-Versionen unter 1.21.16
- WP-Datenbank-Reset unter 3.15.
Schwachstellen des InfiniteWP-Clients
Als Administrator InfiniteWP-Client ermöglicht Ihnen die Verwendung eines einzelnen Servers zur Verwaltung mehrerer WP-Websites.
Jeder Angreifer mit JSON- und Base64-Kodierung kann sich mithilfe einer POST-Anforderungsnutzlast lediglich mit dem Benutzernamen eines Administrators anmelden. Dadurch wird es ihm leicht gemacht, böswillige Absichten umzusetzen, einschließlich des Hinzufügens oder Löschens von Konten.
Das Bild unten zeigt den anfälligen InfiniteWP-Client-Code.
Die WP-Plugin-Bibliothek berichtet, dass der InfiniteWP-Client auf über 300,000 Websites aktiv ist. Diese Sicherheitslücke betrifft also 75 Prozent aller betroffenen Websites.
Schwachstellen von WP Time Capsule
Wenn Sie neue Inhalte erstellen oder neue Codes zu Ihren Websites hinzufügen, WP Time Capsule Erstellt Datenbankeinträge und Backups für Ihre Dateien. So werden alle Änderungen auf Ihrer WordPress-Site automatisch gespeichert. Ebenso wie die über 20,000 Domains, die das Plugin verwenden.
Ein Angreifer kann WP Time Capsule unter Version 1.21.16 ausnutzen, indem er eine manipulierte Zeichenfolge in eine reine POST-Anfrage einfügt. Ziel ist es, alle verfügbaren Administratorkonten zu kapern und sich als erster Administrator auf der Liste anzumelden.
Das Bild unten zeigt die anfällige Version von WP Time Capsule.
Schwachstellen beim Zurücksetzen der WP-Datenbank
Zurücksetzen der WP-Datenbank ist ein praktisches Tool für Administratoren, die Tests auf ihren Websites durchführen. Mit diesem Plugin können Sie die Datenbanktabellen Ihrer Website auf den Stand einer neu installierten Version zurücksetzen. WordPressSo können Sie jederzeit von vorne beginnen, ohne neu installieren zu müssen WordPress.
Das Plugin weist zwei Schwachstellen auf. Eine Schwachstelle ermöglicht es nicht authentifizierten Benutzern, Tabellen in der Datenbank auf ihren ursprünglichen Zustand zurückzusetzen. Dies kann zu einem vollständigen Reset der Website, einer Übernahme oder beidem führen.
Die zweite Sicherheitslücke hingegen ermöglicht es authentifizierten Benutzern, ihrem Konto unabhängig von ihrer ursprünglichen Berechtigungsstufe Administratorrollen zuzuweisen. Dadurch werden alle anderen Benutzer ausgesperrt.
Das Update, das beide Schwachstellen dieses Plugins behebt, ist Version 3.15 und kann den 80,000 Websites helfen, die dieses Plugin verwenden.
Die Antworten
Als die Forscher von WebARX diese Schwachstellen dem Entwickler der ersten beiden Plugins meldeten, erhielten sie umgehend eine Antwort. Bereits einen Tag nach der Meldung stellte der Entwickler ein Software-Update zur Verfügung.
Die Entwickler haben die Plugins gepatcht durch
- Entfernen einiger Funktionsaufrufe
- Optimieren von Aktionscodes und
- Hinzufügen von Payload-Authentizitätsprüfungen
Experten warnen, dass Firewall-Schutz nicht funktioniert. Daher sollten Benutzer umgehend auf die neueste Version aller drei Plugins aktualisieren.
Ist Ihr Host anfälliger als Ihr Plugin?
Plugins können Schwachstellen haben, aber Ihr Site-Host kann Sie für noch mehr Angriffe anfällig machen. Bis zu 41 Prozent von WordPress site Schwachstellen gehen von Webhostern aus.
Daher möchten Sie neben Plugin-Patches und Upgrades sicherstellen, dass Sie einen sicheren Webhost verwenden. Das ist wo HostScore kommt ins Spiel. Wir helfen Ihnen, die Leistungsdaten von Website-Hosts zu verfolgen, zu verstehen, wie die Website-Performance Sie beeinflusst, und entscheiden Sie sich für die beste Hosting-Plan für Ihr Unternehmen.
Lesen Sie auch
