يمكن لخلل أمني شديد الخطورة موجود في برنامج مساعد لنظام إدارة المحتوى ووردبريس. أن يسمح للمخترقين بإعادة تعيين مواقع الويب الضعيفة وحذفها. حيث تم تصميم البرنامج المساعد المعروف بإسم Hashthemes Demo Importer والذي لديه أكثر من 8000 تثبيت نشط. لمساعدة المسؤولين على المواقع على إستيراد العروض التوضيحية لموضوعات ووردبريس بنقرة واحدة فقط.
خطورة الخطأ في البرنامج المساعد الووردبريس
سيسمح هذا الخطأ الأمني للمهاجمين بإعادة تعيين مواقع ووردبريس. وحذف جميع محتوى قاعدة البيانات والوسائط التي تم تحميلها تقريبًا. حيث أوضح رام غال، حسب موقع bleepingcomputer وهو مهندس ضمان الجودة في Wordfence ومحلل التهديدات. أن البرنامج المساعد فشل في إجراء عمليات التحقق غير الرسمية بشكل صحيح. مما أدى إلى تسريب AJAX nonce على لوحة تحكم مسؤول المواقع الأدمين المعرضة للخطر لجميع المستخدمين. بما في ذلك المستخدمين ذوي الإمتيازات المنخفضة مثل المشتركين.
كنتيجة مباشرة لهذا الخطأ، يمكن للمستخدمين الذين قاموا بتسجيل الدخول كمشتركين إساءة إستخدامه لمسح كل المحتوى على المواقع. التي تشغل إصدارات غير مصححة من Hashthemes Demo Importer. وأضاف جال غال: "بينما يمكن أن يكون لمعظم الثغرات تأثيرات مدمرة، سيكون من المستحيل إستعادة موقع تم فيه إستغلال هذه الثغرة الأمنية ما لم يتم نسخها إحتياطيًا".
كما قال رام غال يمكن لأي مستخدم قام بتسجيل الدخول تشغيل وظيفة hdi_install_demo AJAX وتوفير أمر إعادة تعيين مضبوطة على true. مما يؤدي إلى تشغيل البرنامج المساعد لوظيفة database_reset الخاصة به. حيث تمسح هذه الوظيفة قاعدة البيانات عن طريق إقتطاع كل جدول قاعدة بيانات على الموقع بإستثناء wp_options و wp_users و wp_usermeta. وبمجرد مسح قاعدة البيانات. سيعمل البرنامج المساعد بعد ذلك على تشغيل وظيفة clear_uploads الخاصة به، والتي تحذف كل ملف ومجلد في wp-content / uploads.
حسب موقع bleepingcomputer فقد تم في 24 سبتمبر إزالة البرنامج المساعد وإصدار تصحيح يعالج الخطأ لذلك من المهم جدا أن تقوم بتحديث البرنامج المساعد إذا كنت تستعمله في موقعك.
تعليقات
إرسال تعليق
شاركنا رأيك