Les bogues dans le plugin WordPress permettent l'exécution de code à distance
Les sites Web exécutant WordPress et utilisant le plugin Frontend File Manager sont exposés à des attaques de pirates. Le plugin en question, qui se concentre sur le téléchargement et la gestion de fichiers tout en utilisant la plate-forme WP, présente un bogue de script inter-sites critique qui permet aux pirates d'injecter du JavaScript malveillant dans les pages et de créer leurs propres comptes de niveau administrateur.
Le bogue critique se trouve dans les versions 17.1 et 18.2 du plugin Frontend File Manager et est l'un des six bogues à haut risque dans ces deux versions. Le problème est, selon le rapport de Threatpost sur le problème, qu'il existe plus de deux mille sites Web qui exécutent les deux mêmes versions du plugin WP.
Les vulnérabilités critiques du plugin ont été annoncées publiquement le 12 juin et des correctifs ont déjà été mis à leur disposition.
En plus de donner la possibilité d'injecter du code JavaScript dans les pages du site exécutant WP et le plugin, les bogues ont également permis aux pirates de modifier ou simplement de supprimer des pages et des publications, d'élever les privilèges du compte et d'exécuter des attaques de script intersites, également appelées comme les attaques XSS. Ces découvertes ont été faites par des chercheurs en sécurité travaillant avec Ninja Technologies Network.
Le rapport de Ninja Technologies donne une ventilation détaillée de toutes les fonctions défectueuses utilisées dans le plugin et explique comment exactement celles-ci permettent aux mauvais acteurs d'injecter du code malveillant dans les pages ou d'élever les privilèges du compte et d'obtenir efficacement un accès et des privilèges administrateur.
Les bogues permettent également aux pirates d'ajouter PHP à la liste des fichiers autorisés à être téléchargés dans le plugin Frontend File Manager. Cela leur permet à leur tour de télécharger des scripts malveillants qui permettent l'exécution de code à distance.
Toute personne utilisant le plug-in Frontend File Manager sur son site Web WP devra immédiatement mettre à jour vers la version 18.3 du plug-in pour éviter tout problème éventuel et sécuriser sa configuration.
Les plugins WordPress sont connus pour avoir des vulnérabilités et des problèmes pouvant entraîner de graves problèmes pour les propriétaires de sites. Le plugin Frontend File Manager n'est pas le premier, et si l'historique des pistes d'autres plugins est quelque chose à suivre, ce ne sera probablement pas le dernier à avoir des bogues critiques. Les propriétaires de sites Web exécutant des plugins WordPress personnalisés doivent toujours être à la recherche de mises à jour pour ces plugins, afin de rester aussi sûrs que possible.
