Vulnérabilité du plugin WordPress dans Google Site Kit

Une vulnérabilité a été découverte dans le plug-in WordPress de Google Site Kit, puis corrigée.

Cette vulnérabilité permet à un attaquant d’étendre les privilèges du site et d’attaquer la visibilité de la recherche de victimes, de modifier les sitemaps, etc.

Plugin WordPress pour Google Site Kit

La vulnérabilité affecte le Google Site Kit. Google Site Kit est un Google WordPress.

Google Site Kit affiche des informations sur votre site dans le panneau d’administration WordPress. Ajoutez des informations à partir de Google Search Console (GSC), Google Analytics, AdSense, Page Speed ​​Insights et d’autres outils Google.

Les chercheurs de WordFence (@wordfence) ont découvert la vulnérabilité, averti Google et publié une déclaration après la mise à jour du plugin.

Selon l’annonce:

“Ceci est considéré comme un problème de sécurité critique qui pourrait amener les attaquants à accéder en tant que propriétaire au site dans la Google Search Console.

L’accès du propriétaire permet à un attaquant de modifier les sitemaps, de supprimer des pages des pages de résultats du moteur de recherche Google (SERP) ou de faciliter les campagnes de référencement Black Hat. “

Google Site Kit est un plugin WordPress qui affiche les données Google AdSense, Analytics et GSC dans la zone d’administration de WordPress.

Vulnérabilité d’escalade de privilèges

La vulnérabilité affectant Google Site Kit est une escalade de l’exploitation des privilèges. Ce type d’exploitation nécessite qu’un attaquant se connecte au site WordPress (par exemple, en tant qu’abonné) pour profiter d’une faille de sécurité.

En règle générale, un utilisateur enregistré au niveau abonné dispose de privilèges minimaux sur un site Web. Cependant, cette vulnérabilité permet à un attaquant d’obtenir des privilèges d’administrateur au niveau du site pour augmenter ses privilèges d’accès au site.

La vulnérabilité a été découverte par la chercheuse en sécurité de WordFence Chloe Chamberland le 21 avril 2020 et signalée à Google le même jour. Google a publié un patch le 7 mai 2020

Selon Chloe Chamberland, chercheuse en vulnérabilité chez WordFence:

«La connexion de deux systèmes, comme un site WordPress et les outils de site propriétaires de Google, comporte toujours un certain degré de risque. Assurer l’intégration entre les deux systèmes est d’une importance vitale.

Lorsque des entreprises comme Google ont une politique de divulgation des vulnérabilités facile à trouver, cela aide les chercheurs à résoudre rapidement les problèmes des utilisateurs finaux. À mesure que l’espace mûrit, nous voyons de plus en plus de développeurs publier des politiques claires de divulgation de la vulnérabilité, mais vous devez en faire plus pour vous assurer que les chercheurs et les développeurs de sécurité peuvent se connecter rapidement et rendre le Web plus sûr pour tout le monde. “

Les abonnés au plug-in de sécurité WordFence Premium seraient protégés contre cette vulnérabilité le jour même de sa découverte, des semaines avant la sortie du correctif par Google.

Annonces

CONTINUER À LIRE CI-DESSOUS

Versions concernées du Google Site Kit

Cette vulnérabilité affecte les versions de Google Site Kit inférieures à la version 1.8.0.

Google Site Kit 1.8.0 a été complètement corrigé. Il est fortement recommandé aux utilisateurs de mettre à jour leur plugin immédiatement.

Le journal des modifications du plugin WordPress pour Google Site Kit indique clairement que la version 1.8.0 comporte une mise à jour de sécurité et recommande vivement aux utilisateurs de mettre à jour.

Lisez l’annonce officielle:

Une vulnérabilité dans le plugin Google WordPress donne accès à la console de recherche de l’attaquant