WordPress Security Advisory: немедленно обновляйте свои плагины Yoast SEO

Когда вы создаете сайты с Wordpress, важно использовать плагин SEO, чтобы предотвратить индексацию тегов, категорий и т. Д., Что в противном случае приведет к дублированию контента на вашем сайте.

Плагин, который я рекомендую, это Yoast SEO (он доступен бесплатно), который является удивительным плагином. Это плагин, который я использую на каждом сайте, который создаю для себя и своих клиентов.

Однако в плагине была обнаружена ( и теперь исправлена ) серьезная уязвимость безопасности.

Поэтому, если вы используете плагин в своих блогах на WP, очень важно загрузить и установить обновленную версию Yoast, которая доступна бесплатно. Это версия 1.7.4.

Кто затронут?

Десятки миллионов сайтов подвергаются риску взлома злоумышленниками. Плагин Yoast SEO был загружен более 14 миллионов раз, что делает его одним из самых популярных плагинов для WordPress для простой оптимизации веб-сайтов для поисковых систем, т. Е. Поисковой оптимизации (SEO).

Многие веб-мастера создают более одного блога, поэтому потенциально десятки миллионов сайтов находятся под угрозой.

Все версии плагина до и до V1.7.3.3 уязвимы .

Что такое уязвимость безопасности?

Это то, что известно как уязвимость Blind SQL Injection. Это тип атаки SQL-инъекции, который задает вопросы базы данных истинные или ложные и определяет ответ на основе ответа приложения. Эта атака часто используется, когда веб-приложение настроено для отображения общих сообщений об ошибках, но не смягчает код, уязвимый для внедрения SQL.

Это означает, что его можно использовать для вставки SQL-запроса в базу данных для извлечения данных, изменения данных или удаления данных. Он часто используется для вставки нежелательных или несанкционированных партнеров, спам-ссылок или вредоносных / рекламных программ на сайтах.

Уязвимости SQL-инъекций (SQLi) классифицируются как критические, поскольку они могут привести к повреждению базы данных и утечке конфиденциальной информации.

Фактическое исправление безопасности для плагина говорит:

Исправление безопасности: исправлены возможные уязвимости CSRF и слепого внедрения SQL в массовом редакторе. Добавлена ​​строгая санитария для order_by и параметров заказа. Добавлены дополнительные проверки nonce для запросов, отправляющих дополнительные параметры. Минимальная возможность, необходимая для доступа к редактору, теперь Редактор. Спасибо Райану Дьюхерсту из WPScan за обнаружение и ответственное раскрытие этой проблемы.

Команда Йоаст объявленный что команда разработчиков WordPress фактически автоматически отправила обновление для установок WordPress, которые запускают более старую версию этого плагина. Поэтому многие сайты, на которых это работает, должны автоматически обновляться. Но не надейтесь, что так будет с вашим собственным сайтом. Вручную проверьте, какая версия плагина используется на вашем сайте, и обновите до V1.7.4 независимо.

Как работает уязвимость

Определенные вещи должны произойти, прежде чем уязвимость может быть использована. Внешний хакер не может сам вызвать эту уязвимость, потому что уязвимость фактически находится в файле « admin / class-bulk-editor-list-table.php », доступ к которому разрешен только привилегированным пользователям WordPress Admin, Editor или Author. ,

Таким образом, для успешного использования эксплойта его должны запускать только авторизованные пользователи. Вот где социальная инженерия входит в уравнение, где злоумышленник может обманным путем заставить авторизованного пользователя щелкнуть по специально созданному URL-адресу для полезной нагрузки.

Если авторизованный пользователь WordPress станет жертвой атаки, это может позволить эксплойту выполнить произвольные SQL-запросы на веб-сайте жертвы WordPress.

Так что остерегайтесь нажатия на любые ссылки в электронных письмах, сообщениях и социальных сетях, которые выглядят подозрительно.

Поэтому обновите SEO-плагин Yoast на своих сайтах прямо сейчас.

С меткой: Взлом WordPress • безопасность WordPress • Yoast SEO уязвимость

Подано в: WordPress Security