Опасный пробел в безопасности в ядре WordPress

Исследователи безопасности толчея сегодня объявили о бреше в безопасности WordPress, одной из самых популярных систем управления контентом (CMS). Исследователи говорят, что они информировали команду WordPress с ноября о 2017, но разработчики WordPress пока не сделали никаких обновлений.

Уязвимость затрагивает ядро ​​WordPress, а не один из его плагинов. В частности, ошибка заключается в функции php, которая удаляет миниатюры из изображений, загруженных на сайт.

Исследователи обнаружили, что пользователи, которые имеют доступ к редактору статей и могут загружать и удалять изображения (вместе со своими миниатюрами), могут импортировать вредоносный код на сайт и удалять критические файлы, без чего не обойтись. доступ к FTP сервер.

Размер уязвимости достаточно ограничен, поскольку не все пользователи имеют доступ к редактору. Однако, используя вредоносный код, можно удалить файл wp-login.php, который является файлом конфигурации сайта. После удаления любой может повторно запустить процесс установки, заблокировав менеджеров извне. Таким образом, злоумышленник может «украсть» весь сайт и стать администратором, позволяя ему публиковать вредоносный контент, перенаправлять пользователей на другой сайт или полностью удалять сайт. Вот подробное видео от самой группы, которое выполняет весь процесс менее чем за 1 минуту.