江苏龙网

  1. 首页 > 资讯 > 科技 > >

『』200000个网站管理员访问权限受威胁 WordPress插件存在严重RCE错误

E安全4月4日讯 ， 近日据外媒报道 ， Wordfence研究人员在WordPress SEO插件的Rank Math系统中发现了两个RCE漏洞 。根据研究 ， 黑客可以通过这两个漏洞对20万个易受攻击的网站进行劫持 ， 并获得远程访问权限 。
【『』200000个网站管理员访问权限受威胁 WordPress插件存在严重RCE错误】据悉 ， Rank Math是WordPress的SEO插件 ， 它提供了各种SEO功能 ， 例如安装向导和Google Schema标记等功能 。根据了解 ， Rank Math的SEO功能之一是允许用户更新帖子上的元数据 ， 为了使用这个功能 ， 插件注册了一个“REST-API”端点 ， 但是该端点没有包含permission callback系统性检查功能 。
『』200000个网站管理员访问权限受威胁 WordPress插件存在严重RCE错误
文章图片

文章图片

据悉 ， 第一个漏洞也是最严重的漏洞 ， 它使攻击者可以更新任意元数据 ， 包括授予或撤销管理员权限的能力 。根据WordFence 报告 ，WordPress用户权限存储在 “usermeta”表格库中 ， 这意味着未经身份验证的攻击者可以授予任何注册用户管理权限 ， 并删除现有的管理员权限 。如果该站点只具有单一的管理权限 ， 那么攻击者可以将其管理员锁定在自己的站点之外 。
黑客利用此漏洞发起攻击的过程如下图所示：一个名为“update_metadata”的函数 ， 它可以用来更新现有的slug文章 ， 也可以用来删除或更新启用这个关键漏洞的文章元数据 ， 来利用这个漏洞 。
『』200000个网站管理员访问权限受威胁 WordPress插件存在严重RCE错误
文章图片

文章图片

模块中存在的第二个漏洞可用于在站点上创建“重定向” ， 并且该功能可以通过注册REST-API端点来使用 ， 该端点漏洞的出现是因为其系统中没有包含用于功能检查的“Permission_callback”系统 。
研究人员表示 ， 由于漏洞造成的影响非常大 ， 用户无法将“重定向”设置在服务器现有的文件夹或站点主页上 。但是 ， 攻击者可以从站点的大多数位置上创建"重定向" ， 还可以对除主页以外的锁定网站的现有内容设定访问权限 ， 并将访问者“重定向”到攻击者托管的恶意网站上 ， 这给用户带来的负面威胁是非常大的 。


    推荐阅读


    上一篇：「品牌」原创 6GB+128GB！5000mAh弹出式摄像头，小众品牌再降价只配做老人机？

    下一篇：【】原创 小米潘九堂称，只要华为开放独立芯片和系统，小米就愿意使用