SK-CERT Bezpečnostné varovanie V20241115-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Pluginy redakčného systému WordPress – viacero kritických bezpečnostných zraniteľností |
| Popis |
| Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-10820 sa nachádza vo WordPress plugine WooCommerce Upload Files, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených súborov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie viacerých zraniteľností vyžaduje interakciu zo strany používateľa. |
| Dátum prvého zverejnenia varovania |
| 15.11.2024 |
| CVE |
| CVE-2024-10285, CVE-2024-10626, CVE-2024-10801, CVE-2024-10547, CVE-2024-10470, CVE-2024-10627, CVE-2024-10625, CVE-2024-10586, CVE-2024-10674, CVE-2024-10673, CVE-2024-10958, CVE-2024-10245, CVE-2024-11150, CVE-2024-10820, CVE-2024-11028, CVE-2024-10924, CVE-2024-10962, CVE-2024-10828, CVE-2024-10571, CVE-2024-10629, CVE-2024-8979, CVE-2024-9186, CVE-2024-10800, CVE-2024-10174, CVE-2024-10793, CVE-2024-10577, CVE-2024-10260, CVE-2024-10146, CVE-2024-10816, CVE-2024-10311 |
| IOC |
| – |
| Zasiahnuté systémy |
| WooCommerce Upload Files vo verzii staršej ako 84.4 WordPress User Extra Fields vo verzii staršej ako 16.6 WP Membership vo verzii staršej ako 1.6.3 WooCommerce Support Ticket System vo verzii staršej ako 17.8 CE21 Suite vo verzii staršej ako (vrátane) WPLMS Learning Management System for WordPress, WordPress LMS vo verzii staršej ako 4.963 Debug Tool vo verzii staršej ako (vrátane) 2.2 Th Shop Mania vo verzii staršej ako 1.5.0 Top Store vo verzii staršej ako 1.5.5 WP Photo Album Plus vo verzii staršej ako 8.9.01.001 Relais 2FA vo verzii staršej ako (vrátane) 1.0 WordPress User Extra Fields vo verzii staršej ako 16.7 Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) vo verzii staršej ako 9.1.2 Really Simple Security Pro vo verzii staršej ako 9.1.2 Really Simple Security Pro multisite vo verzii staršej ako 9.1.2 MultiManager WP – Manage All Your WordPress Sites Easily vo verzii staršej ako 1.1.0 Chartify – WordPress Chart Plugin vo verzii staršej ako 2.9.6 Automation By Autonami vo verzii staršej ako 3.3.0 Migration, Backup, Staging – WPvivid Backup & Migration vo verzii staršej ako 0.9.108 Advanced Order Export For WooCommerce vo verzii staršej ako 3.5.6 GPX Viewer vo verzii staršej ako (vrátane) 2.2.8 WordPress User Extra Fields vo verzii staršej ako 16.7 Essential Addons for Elementor – Best Elementor Addon, Templates, Widgets, Kits & WooCommerce Builders vo verzii staršej ako 6.0.10 Razorpay Payment Button Plugin vo verzii staršej ako 2.4.7 LUNA RADIO PLAYER vo verzii staršej ako 6.24.11.07 WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts vo verzii staršej ako 2.6.14 WP Activity Log vo verzii staršej ako 5.2.2 WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto vo verzii staršej ako (vrátane) 8.0.3 Simple File List vo verzii staršej ako 6.1.13 External Database Based Actions vo verzii staršej ako (vrátane) 0.1 |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
