Cercetătorii de securitate de la Jetpack au descoperit două vulnerabilități grave în plugin-ul SEO All In One. Vulnerabilitățile ar putea permite unui hacker să acceseze nume de utilizator și parole și, de asemenea, să efectueze exploatații de execuție a codului de la distanță.

Vulnerabilitățile depind unele de altele pentru a avea succes. Primul se numește Privilege Escalation Attack, care permite unui utilizator cu un nivel scăzut de privilegii de acces la site (precum un abonat) să își ridice nivelul de privilegii la unul cu mai multe privilegii de acces (cum ar fi un administrator de site).

Cercetătorii de securitate de la Jetpack descriu vulnerabilitatea ca fiind gravă și avertizează asupra următoarelor consecințe:

„Dacă este exploatată, vulnerabilitatea SQL Injection ar putea acorda atacatorilor acces la informații privilegiate din baza de date a site-ului afectat (de exemplu, nume de utilizator și parole hashing).”

Escalarea privilegiilor autentificată

Unul dintre exploatări este o vulnerabilitate Authenticated Privilege Escalation care exploatează API-ul REST WordPress, permițând unui atacator să acceseze nume de utilizator și parole.

API-ul REST este o modalitate prin care dezvoltatorii de pluginuri pot interacționa cu instalarea WordPress într-un mod sigur pentru a activa funcționalități care nu compromit securitatea.

Această vulnerabilitate exploatează punctele finale ale API-ului REST WordPress (URL-uri care reprezintă postări etc.). Atacurile asupra API-ului REST sunt din ce în ce mai mult un punct slab al securității WordPress.

Dar nu este vina WordPress, deoarece API-ul REST este conceput pentru securitate.

Vina, dacă degetele trebuie îndreptate, este în întregime a pluginurilor.

În pluginul de optimizare All In One SEO, problema a fost în verificările de securitate care verifică dacă un utilizator care accesează un punct final API avea acreditările de privilegiu potrivite.

Potrivit Jetpack:

„Verificările de privilegii aplicate de All In One SEO pentru a securiza punctele finale REST API conțineau o eroare foarte subtilă care ar fi putut acorda utilizatorilor cu conturi cu privilegii reduse (cum ar fi abonații) acces la fiecare punct final pe care îl înregistrează pluginul.

…Deoarece nu a luat în considerare faptul că WordPress tratează rutele REST API ca șiruri care nu țin cont de majuscule, schimbarea unui singur caracter în majuscule ar ocoli complet rutina de verificare a privilegiilor.”