Krytyczna podatność na atak w WordPressie

Administratorzy witryn, które pracują, bazując na popularnym systemie blogowym WordPress, powinni jak najszybciej zaktualizować to oprogramowanie. W kodzie samego WordPressa oraz jednego z jego modułów (WordPress Spreadsheep Plugin 0.x) odkryto bowiem lukę, która umożliwia uzyskanie nieautoryzowanego dostępu do danych zgromadzonych w wykorzystywanych przez witrynę bazach danych. Napastnik jest w stanie wykonać obcy kod PHP, dołączając go do kodu portalu, lub przeprowadzić atak wstrzyknięcia SQL-a.

Biorąc pod uwagę popularność WordPressa, zagrożenie wygląda na poważne. Dla obu luk zostały już upublicznione szczegóły techniczne, dzięki czemu praktycznie każdy może przygotować i wykonać atak, który da mu dostęp do loginów i haseł użytkowników portali bazujących na tym systemie.

Błąd w samym kodzie portalu pozwala na włączenie do kodu witryny dodatkowych plików PHP, mogących wykonywać praktycznie wszystkie operacje w ramach obostrzeń uprawnień konta użytkownika, na którym działa portal. Na szczęście możliwość tego ataku ogranicza się wyłącznie do instalacji WordPressa w systemach z rodziny Windows – co znacząco zmniejsza skalę zagrożenia (portal ten jest najczęściej instalowany w środowisku LAMP).

Wartość wprowadzona do index.php poprzez parametr cat nie zostaje właściwie sprawdzona przed wykorzystaniem jej wewnątrz kodu programu, może ona zatem zostać tak zbudowana, aby umożliwić dołączenie zewnętrznego kodu PHP.

Błąd w module WordPress Spreadsheep umożliwia wykonanie nieautoryzowanych zapytań do bazy SQL poprzez odpowiednio spreparowany link, który będzie zawierał elementy odwołań SQL. Wartość parametru ss_id, który wykorzystywany jest w pliku skryptu wpSS/ss_load.php, nie jest właściwie sprawdzana przed użyciem, co pozwala na wstrzyknięcie poleceń SQL.

Obie podatności zostały poprawione w nowszych wersjach oprogramowania, które można pobrać poniżej:

Poprawiona wersja w repozytorium SVN

WordPress Spreadsheet 0.62

źródło: Infoprof.pl

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

1 skomentuj »

Komentarze

#1 west28 2008-07-07 11:08:49 0
"Błąd w module WordPress Spreadsheep" - błąd w pluginie. Może się czepiam ale takie stwierdzenie sugeruje błąd word press
None

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.