Δύο WordPress plugins που απαιτούνται από το premium WordPress WPLMS theme, είναι ευάλωτα σε περισσότερες από δώδεκα κρίσιμες ευπάθειες.
Οι ευπάθειες θεωρούνται κρίσιμες, καθώς μπορούν να επιτρέψουν σε έναν απομακρυσμένο, μη εξουσιοδοτημένο εισβολέα να ανεβάζει αυθαίρετα αρχεία στον διακομιστή, να εκτελεί κώδικα, να κλιμακώνει τα δικαιώματα σε επίπεδο διαχειριστή και να εκτελεί SQL injections.
Το WordPress WPLMS theme είναι ένα learning management system (LMS) για το WordPress και χρησιμοποιείται κυρίως από εκπαιδευτικά ιδρύματα, εταιρείες που παρέχουν εκπαίδευση και παρόχους ηλεκτρονικής μάθησης. Έχει πάνω από 28.000 πωλήσεις.
Δείτε επίσης: Ευπάθεια RCE σε 1.000.000 ιστότοπους WordPress επιτρέπει έλεγχο του Backend
Κρίσιμες ευπάθειες στο WordPress WPLMS theme
Οι ερευνητές της Patchstack ανακάλυψαν 18 σφάλματα στα plugins WPLMS και VibeBP και παρουσίασαν τα 10 πιο σημαντικά.
Ευπάθειες WPLMS:
CVE-2024-56042 (CVSS 9.3/10): Οι εισβολείς μπορούν να εισάγουν κακόβουλα SQL queries για να εξαγάγουν ευαίσθητα δεδομένα ή να θέσουν σε κίνδυνο τη βάση δεδομένων.
CVE-2024-56043 (CVSS 9.8/10): Χάρη σε αυτή την ευπάθεια, οι εισβολείς μπορούν να εγγραφούν ως οποιοσδήποτε ρόλος, συμπεριλαμβανομένου του Administrator, χωρίς έλεγχο ταυτότητας.
CVE-2024-56046 (CVSS 10.0/10): Επιτρέπει μεταφόρτωση κακόβουλων αρχείων χωρίς έλεγχο ταυτότητας, οδηγώντας ενδεχομένως σε απομακρυσμένη εκτέλεση κώδικα (RCE).
CVE-2024-56047 (CVSS 8.5/10): Με αυτή την ευπάθεια, χρήστες χαμηλών προνομίων μπορούν να εκτελέσουν SQL queries, θέτοντας σε κίνδυνο την ακεραιότητα ή την εμπιστευτικότητα των δεδομένων.
CVE-2024-56048 (CVSS 8.8/10): Χρήστες με χαμηλά προνόμια μπορούν να ανέβουν σε υψηλότερους ρόλους (π.χ. Administrator).
CVE-2024-56050 (CVSS 9.9/10): Εξουσιοδοτημένοι χρήστες με δικαιώματα συνδρομητή μπορούν να ανεβάζουν αρχεία, παρακάμπτοντας τους περιορισμούς.
CVE-2024-56052 (CVSS 9.9/10): Παρόμοιο με το Subscriber+ αλλά αξιοποιήσιμο από χρήστες με student roles.
Ευπάθειες VibeBP:
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
CVE-2024-56039 (CVSS 9.3/10): Τα SQL queries μπορούν να εισαχθούν από μη επαληθευμένους χρήστες.
CVE-2024-56040 (CVSS 9.8/10): Οι εισβολείς μπορούν να εγγραφούν ως privileged users χωρίς έλεγχο ταυτότητας.
CVE-2024-56041 (CVSS 8.5/10): Εξουσιοδοτημένοι χρήστες με ελάχιστα προνόμια μπορούν να εκτελέσουν SQL injection για να παραβιάσουν ή να εξαγάγουν πληροφορίες βάσης δεδομένων.
Δείτε επίσης: 390.000 λογαριασμοί WordPress κλάπηκαν από χάκερ
Οι χρήστες του WordPress WPLMS theme θα πρέπει να αναβαθμίσουν στην έκδοση 1.9.9.5.3 ή νεότερη, ενώ το VibeBP θα πρέπει να αναβαθμιστεί στην 1.9.9.7.7 ή νεότερη έκδοση.
Η Patchstack εντόπισε τα τρωτά σημεία στις 31 Μαρτίου και ειδοποίησε τη Vibe Themes, τον προγραμματιστή του WPLMS. Μεταξύ Απριλίου και Νοεμβρίου, ο προγραμματιστής δοκίμασε πολλές ενημερώσεις μέχρι να μπορέσει να διορθώσει όλες τις ευπάθειες.
Ασφάλεια WordPress
Η ασφάλεια των ιστότοπων WordPress απαιτεί μια πολύπλευρη προσέγγιση για την προστασία από πιθανές απειλές. Μία από τις βασικές στρατηγικές περιλαμβάνει την τακτική ενημέρωση plugins και των θεμάτων (π.χ WPLMS) για να διασφαλιστεί ότι τυχόν ευπάθειες ασφαλείας έχουν διορθωθεί. Η χρήση ισχυρών κωδικών πρόσβασης και η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων προσθέτει ένα επιπλέον επίπεδο ασφάλειας. Επιπλέον, η τακτική δημιουργία αντιγράφων ασφαλείας του ιστότοπού σας μπορεί να προστατεύσει τα δεδομένα σε περίπτωση επίθεσης.
Συνιστάται επίσης να εγκαταστήσετε ένα ισχυρό security plugin που προσφέρει λειτουργίες όπως προστασία firewall, σάρωση κακόβουλου λογισμικού και πρόληψη επιθέσεων brute force.
Εφαρμόζοντας αυτά τα μέτρα, μπορείτε να βελτιώσετε σημαντικά την ασφάλεια του ιστότοπού σας στο WordPress.
Δείτε επίσης: Woffice: Ευπάθειες στο WordPress theme – Update now!
Σημασία προστασίας WordPress
Η προστασία των ιστοσελίδων WordPress είναι ιδιαίτερα σημαντική για πολλούς λόγους. Αρχικά, οι ιστότοποι WordPress είναι πολύ δημοφιλείς, που σημαίνει ότι αποτελούν βασικό στόχο για τους κυβερνοεγκληματίες. Αν ο ιστότοπός σας δεν είναι προστατευμένος, μπορεί να προκληθεί σημαντική ζημιά.
Επιπρόσθετα, ένα μη προστατευόμενο site WordPress μπορεί να υπονομεύσει την εμπιστοσύνη και την αξιοπιστία που έχετε δημιουργήσει με τους πελάτες σας. Εάν τα δεδομένα τους υποκλαπούν, είναι πολύ πιθανό να προσφύγουν νομικά εναντίον σας και να στραφούν σε άλλες εταιρείες.
πηγή: www.bleepingcomputer.com
