Уязвимост с висока степен на сериозност в популярен плъгин за архивиране на WordPress позволява на неупълномощени атакуващи да се възползват от грешката. Уязвимостта е оценена с 8,8 от 10.
UpdraftPlus: WP Backup & Migration Plugin
Уязвимостта засяга популярният плъгин за WordPress UpdraftPlus, който е инсталиран в над 3 милиона сайта. UpdraftPlus се предлага в безплатна и платена версия, която позволява на потребителите да качват резервни копия в облачното хранилище на потребителя или да изпращат файловете по имейл. Плъгинът позволява на потребителите ръчно да създават резервни копия на WordPress сайта си или да го планират за автоматично създаване на резервни копия. Тя предлага огромна гъвкавост по отношение на това, което може да се архивира, и може да бъде от огромно значение за възстановяване след критичен проблем със сървъра, а също така е полезна при миграция към друг сървър.
От Wordfence обясняват уязвимостта:
„Плъгинът UpdraftPlus: WP Backup & Migration Plugin за WordPress е уязвим към PHP Object Injection във всички версии до и включително 1.24.11 чрез десериализиране на ненадежден вход във функцията ‘recursive_unserialized_replace’. Това дава възможност на неавтентифицирани нападатели да инжектират PHP обект.
В уязвимия софтуер няма известна POP верига. Ако е налице POP верига чрез допълнителен плъгин или тема, инсталирани на целевата система, това може да позволи на нападателя да изтрие произволни файлове, да извлече чувствителни данни или да изпълни код. Администраторът трябва да извърши действие за търсене и заместване, за да задейства експлойта.“
В списъка с промените на UpdraftPlus уязвимостта е сведена до минимум, като актуализацията дори не е наречена кръпка на сигурността, а е обозначена като „tweak“.
Уязвимостта в UpdraftPlus е поправена
Препоръчваме на потребителите да обмислят актуализиране на своите инсталации на UpdraftPlus до най-новата версия – 1.24.12. Всички версии преди последната версия са уязвими.
