搜索

[28116] 2020-01-30_页面构建器插件ELEMENTOR中的漏洞影响了超过400万个WORDPRESS网站

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-01-30_页面构建器插件ELEMENTOR中的漏洞影响了超过400万个WORDPRESS网站 页 面 构 建 器 插 件 E L E M E N T O R 中 的 漏 洞 影 响 了 超 过 4 0 0 万 个 W O R D P R E S S 网 站 O t s 安 全   2 0 2 0 - 0 1 - 3 0 当 在 软 件 开 发 中 报 告 新 的 安 全 漏 洞 时 ， 它 将 启 动 漏 洞 测 试 之 间 的 竞 争 在 负 责 纠 正 该 专 家 与 想 要 利 用 该 漏 洞 的 网 络 犯 罪 分 子 。 对 于 最 常 用 的 产 品 （ 例 如 某 些 W o r d P r e s s 插 件 ） ， 这 一 点 尤 其 值 得 注 意 。 全 球 最 受 欢 迎 的 插 件 之 一 E l e m e n t o r 提 出 了 一 个 名 为 X S S   A u t h e n t i c a t e d   R e f l e c t i o n 的 漏 洞 ， 利 用 该 漏 洞 ， 威 胁 行 为 者 可 以 在 W o r d P r e s s 上 运 行 脚 本 从 另 一 个 站 点 站 点 以 部 署 恶 意 活 动 ， 例 如 盗 窃 访 问 凭 据 。 漏 洞 测 试 专 家 提 到 ， 该 漏 洞 取 决 于 例 如 使 用 搜 索 框 在 易 受 攻 击 的 站 点 中 加 载 脚 本 的 情 况 。 下 面 描 述 了 一 种 可 能 的 利 用 场 景 ： 威 胁 参 与 者 为 攻 击 创 建 了 专 门 设 计 的 U R L 当 受 害 者 遵 循 U R L 时 ， 将 运 行 外 部 站 点 上 托 管 的 脚 本 。 黑 客 将 向 目 标 用 户 发 送 链 接 ， 以 从 受 攻 击 的 网 站 窃 取 其 凭 据 此 漏 洞 已 在 W o r d P r e s s 漏 洞 数 据 库 中 报 告 ， 该 平 台 包 含 有 关 在 内 容 管 理 系 统 及 其 最 受 欢 迎 的 插 件 中 发 现 的 任 何 漏 洞 的 更 新 信 息 。 管 理 员 报 告 说 ， 为 了 避 免 在 野 外 进 行 开 发 ， 概 念 证 明 至 少 要 到 2 月 1 2 日 才 会 公 开 。 该 漏 洞 由 安 全 公 司 I m p e n e t r a b l e . t e c h 发 现 ， 并   尽 快 将 其 报 告 给 E l e m e n t o r 编 辑 。 W o r d P r e s s 视 觉 生 成 器 开 发 人 员 立 即 修 复 了 该 漏 洞 。 漏 洞 完 成 修 复 后 ， 便 会 公 开 披 露 。 国 际 网 络 安 全 研 究 所 （ I I C S ） 的 漏 洞 测 试 专 家 提 到 ， 该 漏 洞 影 响 E l e m e n t o r   2 . 8 . 4 及 更 早 版 本 。 新 版 本 2 . 8 . 5 必 须 从 W o r d P r e s s 网 站 的 管 理 界 面 进 行 更 新 。 登 录 后 ， 您 会 在 W o r d P r e s s 页 面 上 找 到 更 新 链 接 ； 否 则 ， 您 可 以 从 网 站 管 理 员 侧 边 栏 更 新 插 件 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理