Miliony stron WordPress zagrożonych – Podatności Styczeń 2020

30 stycznia, 20202 min

iThemes zaktualizował swoje co miesięczne zestawienie wtyczek i motywów, które posiadają luki w zabezpieczeniach lub mogą być wykorzystane do przeprowadzenia ataku. Poniżej przedstawiam wybrane z nich, a pełną listę można znaleźć w linkach znajdujących się na końcu artykułu.

Typy podatności i ich wpływ na bezpieczeństwo znajdują się w poprzednim artykule serii.

Z uwagi na fakt, że nie chcę szerzyć scenariuszy ataków w zdecydowanej większości posłużę się jedynie suchymi informacjami na temat typu podatności oraz wersjami bez nich. Osoby, które chcą poznać szczegóły z pewnością znajdą szczegółowe opisy, skrypty i instrukcje w otwartym internecie lub sieci TOR.

Podając poniżej podatną wersje należy brać pod uwagę, że wskazana i wszystkie wcześniej posiadają ten błąd.

Wtyczki WordPress

ElegantThemes Divi Builder

Problem dotyczy zarówno samego DIVI, stron korzystających z DIVI Buildera w formie wtyczki będących opartych o inne motywy, ale też drugiego motywu produkcji Elegant Themes – Extra.

Podatność: USC
Wersje: 4.0.9
Naprawiono w wersji: 4.0.10

Code Snippets

Podatność: CSRF
Wersje: 2.13.3
Naprawiono w wersji: 2.14

WP Database Reset

Podatność: USC
Wersje: 3.1
Naprawiono w wersji: 3.15

WP Accessibility

Podatność: CSRF
Wersje: 1.6.10
Naprawiono w wersji: 1.7

Jeżeli dalej ufasz w te i inne wtyczki od (nie)bezpieczeństwa koniecznie skontaktuj się ze mną i zapytaj o prawdziwe zabezpieczenie strony.

Podatność: USC
Wersje: 1.5.4.2
Naprawiono w wersji: 1.5.5

Zobacz Również:
Książeczka „Konfiguracja bezpiecznej witryny stworzonej na WordPressie” mojego autorstwa

Flamingo

Podatność: USC
Wersje: 2.1
Naprawiono w wersji: 2.1.1

Ultimate Member

Podatność: Insecure Direct Object Reference
Wersje: 2.1.2
Naprawiono w wersji: 2.1.3

LearnDash

Podatność: CSRF
Wersje: 3.1.1
Naprawiono w wersji: 3.1.2

Backup and Staging by WP Time Capsule

Ta i kolejna wtyczka posiadała ten sam typ błędu, aby zalogować się do WordPress na konto dowolnego użytkownika należało znać tylko jego login.

Podatność: Authentication Bypass
Wersje: 1.21.15
Naprawiono w wersji: 1.21.16

Zobacz Również:
Najlepsza wtyczka do kopii zapasowych WordPress? – WP Time Capsule

InfiniteWP Client

Podatność: Authentication Bypass
Wersje: 1.9.4.4
Naprawiono w wersji: 1.9.4.5

Ultimate FAQ

Podatność: CSRF & XSS
Wersje: 1.8.29
Naprawiono w wersji: 1.8.30

Podatność: Broken Authentication and Session Management
Wersje: 4.0.2
Naprawiono w wersji: 4.0.3

Featured Image from URL

Podatność: Broken Authentication
Wersje: 2.7.7
Naprawiono w wersji: 2.7..8

301 Redirects – Easy Redirect Manager

Podatność: Authenticated, XSS, CSRF, USC
Wersje: 2.4.0
Naprawiono w wersji: 2.45

Minimal Coming Soon & Maintenance Mode – Coming Soon Page

Podatność: XSS, CSRF, USC
Wersje: 2.10
Naprawiono w wersji: 2.17

To już trzecia wtyczka autorstwa WebFactory Ltd w tym zestawieniu, a podatności są powtarzane – zalecam zmianę wszystkich zainstalowanych wtyczek tego developera na inne z uwagi na powtarzające się podatności.