Bezpieczeństwo i malware•1 min czytania•Autor: Piotr Witwicki
Luka we wtyczce Backuply pozwala przejąć kontrolę nad WordPressem
We wtyczce Backuply wykryto lukę typu Second-Order SQL Injection, która dotyczy ponad 600 tysięcy aktywnych instalacji WordPressa. Uwierzytelniony użytkownik z uprawnieniami na poziomie subskrybenta może zapisać złośliwy ładunek SQL, który uruchamia się podczas przywracania bazy danych przez administratora. Skutkiem ataku jest eskalacja uprawnień i całkowite przejęcie witryny.
Zespół Wordfence poinformował o zgłoszeniu dotyczącym luki bezpieczeństwa typu Second-Order SQL Injection we wtyczce Backuply, używanej na ponad 600 tysiącach witryn opartych na WordPressie.
Błąd pozwala uwierzytelnionym użytkownikom posiadającym uprawnienia na poziomie subskrybenta lub wyższe na wstrzyknięcie i zapisanie złośliwego ładunku SQL. Zapisany kod zostaje wykonany w momencie, gdy administrator przywraca kopię zapasową bazy danych. Taki schemat działania umożliwia napastnikowi podniesienie uprawnień do poziomu administratora oraz pełne przejęcie kontroli nad stroną.
