{"id":26622,"date":"2020-07-04T17:00:10","date_gmt":"2020-07-04T17:00:10","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/sicherheitslucke-im-wordpress-ninja-forms-plugin\/"},"modified":"2020-07-04T17:00:10","modified_gmt":"2020-07-04T17:00:10","slug":"sicherheitslucke-im-wordpress-ninja-forms-plugin","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/sicherheitslucke-im-wordpress-ninja-forms-plugin\/","title":{"rendered":"Sicherheitsl\u00fccke im WordPress Ninja Forms Plugin"},"content":{"rendered":"

Beliebtes WordPress-Formular-Plugin Ninja Form hat k\u00fcrzlich sein Plugin aktualisiert, um schwerwiegende Sicherheitsl\u00fccken zu schlie\u00dfen. Die Sicherheitsanf\u00e4lligkeit wird als schwerwiegend eingestuft, da ein Angreifer dadurch den Zugriff auf Administratorebene stehlen und die Kontrolle \u00fcber die gesamte Site \u00fcbernehmen kann.<\/p>\n

Sicherheitsl\u00fccke durch Cross-Site-Request-Spoofing<\/h2>\n

Der Exploit, der dies verursacht, wird als F\u00e4lschung von standort\u00fcbergreifenden Anforderungen bezeichnet. Diese Art von Sicherheitsanf\u00e4lligkeit nutzt das Fehlen einer normalen Sicherheitskontrolle aus, die es einem Angreifer erm\u00f6glicht, Dateien hochzuladen oder zu ersetzen und sogar Administratorzugriff zu erhalten.<\/p>\n

Sehen Sie, wie die Common Weakness Enumeration-Website diese Art von Sicherheitsanf\u00e4lligkeit beschreibt:<\/p>\n

\u201eDie Webanwendung \u00fcberpr\u00fcft nicht oder nicht ausreichend, ob der Benutzer, der die Anfrage gesendet hat, absichtlich eine g\u00fcltige, konsistente und wohlgeformte Anfrage gestellt hat.<\/p>\n

\u2026 Es ist m\u00f6glich, dass ein Angreifer einen Client dazu verleitet, eine unbeabsichtigte Anfrage an den Webserver zu richten, die als echte Anfrage behandelt wird. \u2026 Und kann zu Datenexposition oder unbeabsichtigter Codeausf\u00fchrung f\u00fchren. \u201c<\/p>\n

Ninja bildet eine Sicherheitsanf\u00e4lligkeit mit hoher Schwerkraft<\/h2>\n

WordFence WordPress Security entdeckte den Exploit und benachrichtigte die Herausgeber sofort \u00fcber das Ninja Forms WordPress-Plugin. Ninja Forms hat die Sicherheitsl\u00fccke sofort innerhalb von 24 Stunden behoben.<\/p>\n

Laut WordFence war die Sicherheitsanf\u00e4lligkeit in einem “Legacy” -Modus enthalten, der die Styling-Funktionen kontrollierte, die auf eine fr\u00fchere Version zur\u00fcckgesetzt wurden. Dieser Teil des Codes ist betroffen.<\/p>\n

So beschreibt WordFence es:<\/strong><\/p>\n

\u201eW\u00e4hrend alle diese Funktionen Kapazit\u00e4tspr\u00fcfungen verwendeten, konnten zwei von ihnen keine Nonces \u00fcberpr\u00fcfen, mit denen \u00fcberpr\u00fcft wird, ob eine Anfrage absichtlich von einem legitimen Benutzer gesendet wurde.<\/p>\n

\u2026 Ein b\u00f6sartiges Skript, das im Browser eines Administrators ausgef\u00fchrt wird, kann zum Hinzuf\u00fcgen neuer Administratorkonten verwendet werden, was zur vollst\u00e4ndigen Erfassung der Site f\u00fchren w\u00fcrde, w\u00e4hrend ein b\u00f6sartiges Skript, das im Browser eines Besuchers ausgef\u00fchrt wird, verwendet werden kann, um diesen Besucher umzuleiten. auf eine b\u00f6sartige Website “<\/p>\n

\"Ninja<\/p>\n

Ninja bildet Changelog<\/h2>\n

Die Redakteure des Ninja Forms-Plugins haben das Plugin verantwortungsbewusst und zeitnah aktualisiert. Sie haben auch ehrlich dar\u00fcber nachgedacht, was das Update in ihrem Changelog war.<\/p>\n

Ein \u00c4nderungsprotokoll erkl\u00e4rt, was sich in einem Softwareupdate ge\u00e4ndert hat. Einige Plugin-Hersteller versuchen zu verbergen, worum es bei dem Update ging, ohne Schwachstellen zu erw\u00e4hnen.<\/p>\n

Ninja Forms berichtete ehrlich, worum es bei dem Update ging. Dies ist f\u00fcr Verlage sehr wichtig, da sie darauf hingewiesen werden, ob etwas sofort aktualisiert werden muss oder erwartet werden kann.<\/p>\n

Dies zeigt, dass Ninja Forms ein vertrauensw\u00fcrdiger und verantwortungsbewusster WordPress-Plugin-Editor ist.<\/p>\n

Aktualisieren Sie jetzt Ninja Forms<\/h2>\n

Alle Publisher, die Ninja Forms verwenden, sollten ihr Ninja Forms-Plugin sofort aktualisieren. Ninja Forms Version 3.4.24.2 ist die neueste Version. Wenn Sie eine \u00e4ltere Version haben, aktualisieren Sie bitte Ihr Plugin, um diese schwerwiegende Sicherheitsanf\u00e4lligkeit zu vermeiden.<\/p>\n

Lesen Sie hier den WordFence-Bericht zur Sicherheitsanf\u00e4lligkeit:<\/p>\n

Sicherheitsl\u00fccke mit hohem Schweregrad in Ninja-Formularen behoben<\/p>\n

Mehr Funktionen<\/h3>\n ","protected":false},"excerpt":{"rendered":"

Beliebtes WordPress-Formular-Plugin Ninja Form hat k\u00fcrzlich sein Plugin aktualisiert, um schwerwiegende Sicherheitsl\u00fccken zu schlie\u00dfen. Die Sicherheitsanf\u00e4lligkeit wird als schwerwiegend eingestuft, da ein Angreifer dadurch den Zugriff auf Administratorebene stehlen und die Kontrolle \u00fcber die gesamte Site \u00fcbernehmen kann. Sicherheitsl\u00fccke durch Cross-Site-Request-Spoofing Der Exploit, der dies verursacht, wird als F\u00e4lschung von standort\u00fcbergreifenden Anforderungen bezeichnet. Diese Art […]<\/p>\n","protected":false},"author":1,"featured_media":26623,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Vulnerabilidad-del-complemento-Ninja-Forms-en-WordPress.png","fifu_image_alt":""},"categories":[7],"tags":[50,49,659,3439,51],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/26622"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=26622"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/26622\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/26623"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=26622"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=26622"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=26622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}