WordPress Total Donations插件0day缝隙安全公告

颁布功夫 2019-01-29

缝隙编号和级别


CVE编号：：CVE-2019-6703，，危险级别：：高危，，CVSS分值：：官方未评定


影响版本


Total Donations插件2.0.5及之前所有版本


缝隙概述


WordPress是WordPress软件基金会的一套使用PHP说话开发的博客平台，，该平台支持在PHP和MySQL的服务器上架设小我博客网站。


Total Donations Plugin是使用在其中的一个网站捐赠治理插件，，目前已经烧毁守护。


该插件的代码蕴含几个设计缺点，，这些缺点从整体大将插件和WordPress网站露出在不安全的环境中，，插件的migla_ajax_functions.php文件存在接见节制谬误缝隙，，任何未经验证的远程攻击者都能够操作该插件。攻击者可通过向wp-admin/admin-ajax.php文件发送要求利用该缝隙更新肆意WordPress 站点的主题设置项的数值，，更改插件有关的设置，，批改通过插件收到的捐款的指标帐户，，甚至检索Mailchp 邮件列表，，进而节制网站。


作为一个贸易产品，，该插件不会有一个重大的用户群。但该插件最有可能装置在占有大量用户群的 WordPress 网站上，，这些网站是黑客的重要指标。


缝隙利用


暂无POC/EXP.


修复建议：：


目前厂商暂未颁布修复措施解决此安全问题，，建议删除整个插件。


参考链接：：


https://www.zdnet.com/article/wordpress-sites-under-attack-via-zero-day-in-abandoned-plugin/

https://www.wordfence.com/blog/2019/01/wordpress-sites-compromised-via-zero-day-vulnerabilities-in-total-donations-plugin/