Sicherheitslücke gefährdet 4 Millionen WordPress-Websites

Das Bedrohungsaufklärungsteam von Wordfence erklärte in seinem Blog, es habe eine Cross-Site-Scripting-Schwachstelle (XSS) im LiteSpeed ​​Cache-Plugin, einem beliebten Add-on, das auf über 4 Millionen WordPress-Websites installiert ist, verantwortungsvoll offengelegt. Die Schwachstelle ermöglichte es Hackern mit Mitwirkendenrechten, mithilfe von Shortcodes schädliche Skripte einzuschleusen.

LiteSpeed ​​Cache ist ein Plugin, das WordPress-Websites durch Caching und Optimierung auf Serverebene beschleunigt. Dieses Plugin bietet einen Shortcode, mit dem Blöcke mithilfe der Edge-Side-Technologie zwischengespeichert werden können, wenn es zu WordPress hinzugefügt wird.

Wordfence erklärte jedoch, dass die Implementierung des Shortcodes durch das Plugin unsicher sei und das Einfügen beliebiger Skripte in diese Seiten ermögliche. Eine Untersuchung des anfälligen Codes ergab, dass die Shortcode-Methode die Ein- und Ausgaben nicht ausreichend prüfte. Dies ermöglichte dem Angreifer XSS-Angriffe. Nach dem Einfügen in eine Seite oder einen Beitrag wurde das Skript bei jedem Besuch eines Benutzers ausgeführt.

LiteSpeed ​​​​Cache ist ein bekanntes Beschleunigungs-Plugin auf der WordPress-Plattform.

Während die Sicherheitslücke ein kompromittiertes Mitwirkendenkonto oder die Registrierung eines Benutzers als Mitwirkender erfordert, könnte ein Angreifer laut Wordfence vertrauliche Informationen stehlen, Website-Inhalte manipulieren, Administratoren angreifen, Dateien bearbeiten oder Besucher auf bösartige Websites umleiten.

Wordfence gab an, am 14. August Kontakt zum LiteSpeed ​​Cache-Entwicklungsteam aufgenommen zu haben. Der Patch wurde am 16. August bereitgestellt und am 10. Oktober für WordPress freigegeben. Nutzer müssen LiteSpeed ​​Cache nun auf Version 5.7 aktualisieren, um diese Sicherheitslücke vollständig zu beheben. Obwohl gefährlich, half der integrierte Cross-Site-Scripting-Schutz der Wordfence-Firewall, diesen Exploit zu verhindern.

Quellenlink: https://thanhnien.vn/loi-bao-mat-khien-4-trieu-website-wordpress-gap-nguy-hiem-185231024105157461.htm