برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

هشدار محققان درباره

آسیب‌پذیری روز صفر افزونه Total Donations در سایت‌های وردپرسی و دسترسی‌های غیرمجاز مهاجمان

بررسی‌های محققان امنیتی نشان می‌دهد که افزونه Total Donations در وب‌سایت‌های وردپرسی، دارای آسیب‌پذیری روز صفر بوده و همین مساله موجب دسترسی غیرمجاز مهاجمان به وب‌سایت‌هایی می‌شود که از این افزونه استفاده می‌کنند. توصیه می‌شود در صورت استفاده از این افزونه، در اسرع وقت آن را حذف کنید.


07 بهمن 97 | 21:19
آسیب‌پذیری روز صفر افزونه Total Donations در سایت‌های وردپرسی و دسترسی‌های غیرمجاز مهاجمان

براساس خبرهای منتشر شده، افزونه Total Donations دارای آسیب‌پذیری‌های متعددی است که امکان دسترسی غیرمجاز مهاجمان به وب‌سایت‌های وردپرسی که از آن استفاده می‌کنند را فراهم می‌سازد. حملاتی که با استفاده از آسیب‌پذیری روز صفر این افزونه انجام می‌شوند در هفته گذشته توسط متخصصان امنیتی شرکت Defiant، که شرکت پشتیبان افزونه فایروال Wordfence برای وردپرس است، شناسایی شده است.

به گفته محققان شرکت Defiant، این آسیب‌پذیری روز صفر روی همه نسخه‌های Total Donations که یک افزونه تجاری است تاثیر گذاشته است. صاحبان سایت‌هایی که این افزونه را در سال‌های گذشته از وب‌سایت CodeCanyon خریداری کرده‌اند و از آن برای جمع‌آوری و مدیریت کمک‌های مالی استفاده کرده‌اند، تحت تاثیر این آسیب‌پذیری قرار دارند.

بنا بر گفته‌های میکی وینسترا، محقق شرکت Defiant، کدهای این افزونه شامل نقص‌های متعددی است که خود افزونه و هسته وردپرس را در معرض دستکاری‌های خارجی از طرف دسترسی‌های تایید نشده قرار می‌دهد.

در یک هشدار امنیتی که در روز جمعه منتشر شده است، میکی وینسترا گفته است که این افزونه حاوی یک پایانه AJAX بوده که می‌تواند توسط یک مهاجم تایید نشده، از راه دور خوانده شود. به گفته وینسترا،‌ پایانه AJAX در یکی از فایل‌های افزونه قرار دارد و این به آن معناست که غیر فعال کردن افزونه باعث از بین رفتن تهدید نمی‌شود، زیرا مهاجم می‌تواند به راحتی به آن فایل دسترسی پیدا کند و حذف کردن افزونه، تنها راهی است که می‌تواند از سوءاستفاده از آن جلوگیری کند.

براساس گزارش Defiant، این پایانه AJAX به مهاجم اجازه می‌دهد که تنظیمات هسته سایت‌های وردپرسی و تنظیمات مربوط به افزونه مانند مقصد حساب دریافت کمک مالی را تغییر دهد و حتی به فهرست مشترکان خبرنامه موجود در وب‌سایت دسترسی پیدا کند.

شرکت Defiant اعلام کرده است که همه تلاش‌های این شرکت برای برقراری ارتباط با توسعه‌دهندگان این افزونه تا به امروز بی‌ثمر بوده است. به نظر می‌رسد سایت این توسعه‌دهنده از ماه می سال ۲۰۱۸ غیرفعال شده و همچنین فهرست محصولات آن‌ها در وب‌سایت CodeCanyon پس از گزارش بی‌شمار کاربران به دلیل دریافت نکردن به‌روزرسانی‌های امنیتی برای حفره‌های امنیتی متعدد گزارش شده، غیرفعال شده است.

این آسیب‌پذیری روز صفر در حال حاضر با شناسه CVE-2019-6703 ثبت شده و شرکت Defiant اعلام کرده است که تحقیقات خود را به منظور پیگیری این آسیب‌پذیری و حملات بهره‌برداری از آن ادامه خواهد داد.

 

 

توضیحات بیشتر در:

WordPress sites under attack via zero-day in abandoned plugin

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.