WordPress WPvivid Backup插件缝隙风险公告

颁布功夫 2020-03-30

缝隙编号和级别


CVE编号：暂无 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


WPvivid Backup Pulgin < 0.9.37


缝隙概述


WPvivid Backup是一个免费的多合一备份、还原和迁徙插件 ，它拥有近4万个活跃装置。


近日 ，安全人员发此刻WPvivid Backup插件中的一个缝隙可能会被用来获取数据库以及WordPress网站的所有文件。对其代码的分析显示 ，一些wp_ajax操作未进行授权查抄 ，从而可导致跨站点要求伪造（CSRF）攻击。受影响最大的操作是“wp_ajax_wpvivid_add_remote” ，这意味着拥有任何角色的用户都能够增长新的存储地位并将其用作默认备份地位 ，当下次备份运行时 ，整个数据库及文件将被上传到该存储地位 ，从而使攻击者能够接见任何文件。


缝隙验证


暂无PoC/EXP。


建复建议


目前官方已颁布新版本 ，链接：https://wordpress.org/plugins/wpvivid-backuprestore/。


参考链接


https://www.webarxsecurity.com/vulnerability-in-wpvivid-backup-plugin-can-lead-to-database-leak/