Критическая уязвимость в SEO-плагине Rank Math

Плагин Rank Math SEO обнаружил критическую уязвимость. Уязвимость может позволить злоумышленнику получить административный доступ. Проблема была устранена через день после того, как Ранк Матем был уведомлен.

Уязвимость повышения привилегий

Повышение привилегий в контексте сайта WordPress – это ссылка на ситуацию, такую ​​как ошибка кодирования, которая создает злоумышленнику возможность получить больший доступ, вплоть до привилегий уровня администратора.

В обнаруженном эксплойте Rank Math любой зарегистрированный пользователь может воспользоваться этим недостатком и получить права администратора.

После того, как хакер получил права администратора, он может делать разные вещи, включая удаление администратора и создание нового.

Согласно базе данных уязвимостей WordPress:

«Этот плагин зарегистрировал конечную точку REST-API, rankmath / v1 / updateMeta, которая не могла включать callback_permission, используемый для проверки емкости».

Permission_callback проверяет, что пользователь, выполняющий действие, имеет разрешение на выполнение действия.

Вот как в официальной документации разработчика WordPress описывается важность callback_permission:

«Это функция, которая проверяет, может ли пользователь выполнить действие (чтение, обновление и т. Д.) До вызова фактического обратного вызова. Это позволяет API сообщать клиенту, какие действия он может выполнить с данным URL-адресом, не пытаясь сначала выполнить запрос ».

Кажется, что он говорит, что callback_permission, который проверяет, есть ли у пользователя правильное разрешение, должен быть там, но отсутствует.

WordFence ссылается на пропущенную callback_permission ошибку:

«Чтобы добавить эту функцию, плагин зарегистрировал конечную точку REST-API rankmath / v1 / updateMeta, которая потерпел неудачу включить callback_permission, используемый для проверки емкости.

… WordPress SEO плагин: Плагин Rank Math включает в себя ряд дополнительных модулей, в том числе модуль, который можно использовать для создания перенаправлений на сайте.

Чтобы добавить эту функцию, плагин зарегистрировал конечную точку REST-API … которая снова не удалось включить callback_permission для проверки емкости. "

База данных уязвимостей WordPress утверждает, что отсутствие добавления callback_permission может позволить злоумышленнику удалить администратора или предоставить привилегии администратора зарегистрированному пользователю.

«Эта конечная точка также позволяет обновлять метаданные для пользователей. Пользовательские разрешения WordPress хранятся в таблице usermeta, что означает, что злоумышленник, не прошедший проверку подлинности, может предоставить или отозвать административные привилегии для любого зарегистрированного пользователя ».

Эти версии Rank Math уязвимы

В настоящее время любая версия Rank Math ниже 10.0.41 уязвима для атаки.

Настоятельно рекомендуется, чтобы пользователи обновили свой плагин Rank Math SEO до последней версии.

Ранг Мат ответил быстро

Ран Мэт узнал об уязвимости 25 марта 2020 года. На следующий день, 26 марта 2020 года, было выпущено обновление для исправления этой уязвимости.

Ранк Матем решил проблему своевременно и ответственно.

Rank Math уведомил пользователей о проблеме?

Да, Ранг Матх действовал прозрачно. Ваш журнал изменений содержит примечание, что проблема безопасности была решена. Это здорово, потому что команда Rank Math сделала это и показывает, что они ответственные разработчики.

Вот что описывает официальный журнал изменений Rank Math:

«ИСПРАВЛЕНО: пара проблем безопасности REST API, о которых сообщила команда Wordfence»

Оцените проблему ответственно

Команда Ранка Матха была честна в отношении проблемы и быстро отреагировала на ее решение.

Некоторые разработчики пытаются скрыть то, что было исправлено, и используют непрозрачные фразы, чтобы что-то исправить, фактически не говоря, что это проблема безопасности.

Поэтому я должен поздравить Rank Math с прозрачностью. Их быстрый отклик и прозрачность относительно того, что они исправляют, внушают доверие вашему плагину.

WPVULNDB описание уязвимости

Официальное описание критической уязвимости в WordFence.