Tusenvis av WordPress-nettsteder berørt av sårbarhet for plugin-moduler
En ny alvorlig sårbarhet har blitt oppdaget i enda en WordPress-mal. Feilen tillater kodeinjeksjon på sidene som kjører plugin-en, samt phishing gjennom cross-site scripting.
Det ser ikke ut til at det kan gå en eneste måned uten at en ny WordPress-plugin-sårbarhet dukker opp. Januar er intet unntak fra den regelen, med den splitter nye sårbarheten oppdaget av forskere i WP HTML Mail – en WordPress-plugin som lar brukere designe tilpassede e-postmaler.
Sårbarhet tillater kodeinjeksjon
Sårbarheten har blitt kodifisert under betegnelsen CVE-2022-0218 og ble opprinnelig oppdaget av Chloe Chamberlain, en forsker med Wordfence. CVSS-poengsummen tildelt feilen er 8,3, noe som plasserer den godt innenfor "høy alvorlighetsgrad"-territorium.
Feilen med WP HTML Mail-plugin-modulen ligger i dens dårlige håndtering av REST-API-ruter som brukes av e-postmal-pluginen. Plugin-en inkluderer ingen autentiseringstrinn for å få tilgang til REST-API-endepunktet, ifølge Chamberlain. Dette vil gi en potensiell angriper fri tilgang til e-postmalens temaer, inkludert muligheten til å injisere skadelig JS som vil kjøre når den legitime administratoren åpner e-postredigeringssiden.
Omfanget av tilgang som sårbarheten tillater er litt skremmende. En potensiell hacker kan injisere bakdørskode, opprette nye brukere som har administratorrettigheter, sette opp sideviderekoblinger, og til og med bruke tidligere opprettede, legitime e-postmaler for å sende ut phishing-e-poster ved å bruke offerets nettstedmerke og navn.
Tusenvis av nettsteder må oppdateres
Sikkerhetsrapporten om plugin-feilen nevner at WP HTML Mail-plugin er kompatibel med andre svært populære plugins, inkludert WooCommerce og Ninja Forms. Ifølge estimater er den sårbare plugin installert på omtrent 20 tusen nettsteder.
Eierne av alle disse sidene anbefales umiddelbart å sørge for at de kjører den nyeste, oppdaterte versjonen av WP HTML Mail, som har sikkerhetsproblemet løst. I skrivende stund er denne versjonen 3.1.
