WordPress Total Donations插件0day缝隙安全公告

颁布功夫 2019-01-29

缝隙编号和级别


CVE编号：CVE-2019-6703 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


Total Donations插件2.0.5及之前所有版本


缝隙概述


WordPress是WordPress软件基金会的一套使用PHP说话开发的博客平台 ，该平台支持在PHP和MySQL的服务器上架设幼我博客网站。


Total Donations Plugin是使用在其中的一个网站捐赠治理插件 ，目前已经烧毁守护。


该插件的代码蕴含几个设计缺点 ，这些缺点从整体大将插件和WordPress网站露出在不安全的环境中 ，插件的migla_ajax_functions.php文件存在接见节造谬误缝隙 ，任何未经验证的远程攻击者都能够操作该插件。攻击者可通过向wp-admin/admin-ajax.php文件发送要求利用该缝隙更新肆意WordPress 站点的主题设置项的数值 ，更改插件有关的设置 ，批改通过插件收到的捐款的指标帐户 ，甚至检索Mailchp 邮件列表 ，进而节造网站。


作为一个贸易产品 ，该插件不会有一个重大的用户群。但该插件最有可能装置在占有大量用户群的 WordPress 网站上 ，这些网站是黑客的重要指标。


缝隙利用


暂无POC/EXP.


建复建议：


目前厂商暂未颁布建复措施解决此安全问题 ，建议删除整个插件。


参考链接：


https://www.zdnet.com/article/wordpress-sites-under-attack-via-zero-day-in-abandoned-plugin/

https://www.wordfence.com/blog/2019/01/wordpress-sites-compromised-via-zero-day-vulnerabilities-in-total-donations-plugin/