Kritiska ievainojamība Elementor Pro spraudnī: atjauniniet WordPress vietnes

Ievainojamība saistīta ar failu augšupielādes validācijas kļūdu funkcijās process_field un Upload::validation(). Noteiktos apstākļos validācijas process tiek pārtraukts pārāk agri, tādēļ pārējiem augšupielādētajiem failiem netiek pārbaudīti paplašinājumi un MIME tipi.

Tas var ļaut neautentificētam uzbrucējam augšupielādēt potenciāli izpildāmu failu, apejot vietnes atļauto failu tipu ierobežojumus. Atkarībā no servera konfigurācijas un augšupielādētā faila izpildes iespējām šāds uzbrukums var novest pie attālinātas koda izpildes un pilnīgas WordPress vietnes kompromitēšanas.

Kuras vietnes ir apdraudētas?

Ievainojamība var tikt izmantota vietnēs, kurās:

• tiek izmantots Elementor Pro Form logrīks;

• formā ir konfigurēts failu augšupielādes lauks;

• failu augšupielādes lauks nav iestatīts kā obligāts.

Īpaši rūpīgi jāpārbauda vietnes, kurās apmeklētāji var augšupielādēt dokumentus, attēlus vai citus failus.

Ko darīt vietnes administratoriem?

1. Pēc iespējas ātrāk atjauniniet Elementor Pro uz jaunāko pieejamo versiju.

2. Pārbaudiet, vai vietnē nav nezināmu vai aizdomīgu failu.

3. Pārskatiet tīmekļa servera un WordPress žurnālus, pievēršot uzmanību neparastiem augšupielādes pieprasījumiem.

4. Pārbaudiet WordPress lietotāju kontus un izdzēsiet nezināmus administratorus vai citus aizdomīgus kontus.

5. Ja vietne varētu būt izmantota uzbrukumā, nomainiet administratoru paroles un pārbaudiet API atslēgas, piekļuves pilnvaras un citus noslēpumus.

6. Ja tiek konstatētas kompromitēšanas pazīmes, izolējiet vietni un vērsieties pie drošības speciālista.

Elementor Pro lietotājiem nevajadzētu paļauties tikai uz failu paplašinājumu pārbaudēm. Papildu aizsardzībai ieteicams ierobežot augšupielādējamo failu tipus, nepieļaut izpildāmu failu glabāšanu publiski pieejamās mapēs un izmantot jaunākās WordPress, spraudņu un servera programmatūras versijas.

Avots: CERT.LV paziņojums
Papildu informācija: Patchstack analīze