Bugs in WordPress-plug-in maken uitvoering van externe code mogelijk
Websites met WordPress en die de Frontend File Manager-plug-in gebruiken, lopen het risico van hackeraanvallen. De plug-in in kwestie, die is gericht op het uploaden en beheren van bestanden tijdens het gebruik van het WP-platform, heeft een kritieke cross-site scripting-bug waarmee hackers kwaadaardig JavaScript in de pagina's kunnen injecteren en hun eigen accounts op beheerdersniveau kunnen maken.
De kritieke bug is te vinden in versies 17.1 en 18.2 van de Frontend File Manager-plug-in en is een van de zes risicovolle bugs in die twee versies. Het probleem is dat, volgens het rapport van Threatpost over het probleem, er meer dan tweeduizend websites zijn die dezelfde twee versies van de WP-plug-in gebruiken.
De kritieke kwetsbaarheden van de plug-in werden op 12 juni publiekelijk aangekondigd en er zijn al patches voor beschikbaar gesteld.
Naast de mogelijkheid om JavaScript-code te injecteren in de pagina's van de site waarop WP en de plug-in draaien, stelden de bugs hackers ook in staat om pagina's en berichten te bewerken of eenvoudigweg te verwijderen, accountprivileges te escaleren en cross-site scripting-aanvallen uit te voeren, ook wel aangeduid als als XSS-aanvallen. Die bevindingen zijn gedaan door beveiligingsonderzoekers die samenwerken met het Ninja Technologies Network.
Het rapport van Ninja Technologies geeft een gedetailleerd overzicht van alle defecte functies die in de plug-in worden gebruikt en legt uit hoe deze kwaadwillenden precies in staat stellen om kwaadaardige code in pagina's te injecteren of accountprivileges te verhogen en effectief beheerderstoegang en -privileges te verkrijgen.
De bugs stellen hackers ook in staat PHP toe te voegen aan de lijst met bestanden die mogen worden geüpload in de Frontend File Manager-plug-in. Hierdoor kunnen ze op hun beurt kwaadaardige scripts uploaden die het uitvoeren van externe code mogelijk maken.
Iedereen die de Frontend File Manager-plug-in op hun WP-website gebruikt, moet onmiddellijk updaten naar de 18.3-versie van de plug-in om mogelijke problemen te voorkomen en hun configuratie te beveiligen.
WordPress-plug-ins zijn berucht vanwege het feit dat ze kwetsbaarheden en problemen hebben die tot ernstige problemen kunnen leiden voor de site-eigenaren. De Frontend File Manager-plug-in is niet de eerste, en als de trackgeschiedenis van andere plug-ins iets te bieden heeft, zal het waarschijnlijk niet de laatste zijn met kritieke bugs. Website-eigenaren die aangepaste WordPress-plug-ins gebruiken, moeten altijd op zoek zijn naar updates voor die plug-ins om zo veilig mogelijk te blijven.
