julienbrs/exploit-cve-2023-3460استغلال وتحليل CVE-2023-3460، وهو تصعيد صلاحيات حرج في إضافة Ultimate Member لـ WordPress، مع بيئة إعادة إنتاج وإرشادات للتخفيف.
| CVE ID | درجة CVSS | تاريخ الاكتشاف | البرنامج المساعد المتأثر | نوع الثغرة الأمنية |
|---|---|---|---|---|
| CVE-2023-3460 |  | 07/04/2023 | Ultimate Member | وصول إداري غير مصرح به |
تركز هذه الدراسة على CVE¹-2023-3460، وهي ثغرة أمنية حرجة تؤثر على البرنامج المساعد "Ultimate Member" في ووردبريس، مما يسمح بتصعيد امتيازات غير مصرح به. هذا البرنامج المساعد واسع الانتشار ويُستخدم لإدارة الملفات الشخصية على مواقع ووردبريس. تشكل هذه الثغرة خطرًا كبيرًا لأنها تسمح للمهاجم بالحصول على صلاحيات مدير وبالتالي السيطرة الكاملة على الموقع. لهذا السبب تم تصنيف هذا الثغر كحرج وبتقييم 9.1 على مقياس CVSS من قبل NIST².
تستغل CVE-2023-3460 ثغرة في إدارة الأدوار والصلاحيات من قبل البرنامج المساعد. في ووردبريس، تُستخدم دالة WP_Capabilities³ لإدارة أدوار وصلاحيات المستخدمين. تسمح هذه الدالة للمسؤولين بتحديد قدرات محددة لكل دور مستخدم. ومع ذلك، يمكن أن يؤدي الاستخدام الخاطئ لهذه الدالة إلى ثغرات تصعيد الامتيازات.
في حالة Ultimate Member، تسمح الثغرة للمهاجم بتجاوز التحقق من قدرات WP والحصول على وصول بمستوى مدير إلى الموقع. يعمل البرنامج المساعد باستخدام قائمة محددة مسبقًا من مفاتيح بيانات المستخدم الوصفية التي لا ينبغي للمستخدمين التلاعب بها. ومع ذلك، فإن هذا النهج الأمني، القائم على قوائم الحظر، غالبًا ما يكون غير كافٍ لأنه يترك إمكانيات للتجاوز.
يدير ووردبريس أدوار المستخدمين وصلاحياتهم من خلال بنية تسمى wp_capabilities. هذه البنية هي تمثيل متسلسل للأدوار والصلاحيات المختلفة الممنوحة للمستخدمين. على سبيل المثال، سيكون لدى المدير مجموعة قدرات مختلفة عن المحرر أو المساهم. تُخزن هذه القدرات في قاعدة بيانات ووردبريس كمصفوفات متسلسلة في جدول wp_usermeta.
ينبع ثغر CVE-2023-3460 من تنفيذ إدارة الأدوار والصلاحيات بواسطة Ultimate Member. يعمل البرنامج المساعد باستخدام قائمة محددة مسبقًا من مفاتيح بيانات المستخدم الوصفية التي لا ينبغي للمستخدمين التلاعب بها. تُستخدم هذه القائمة للتحقق مما إذا كان المستخدمون يحاولون حفظ هذه المفاتيح عند إنشاء حساب. هذا النهج هو نمط أمني سيء شائع، حيث قد يبدو حظر المدخلات المعروفة بأنها ضارة (قوائم الحظر) بديهيًا، لكنه يثبت أنه أكثر تعقيدًا من المتوقع وغالبًا ما يترك مجالًا لتجاوزات أمنية.
هنا، يستخدم Ultimate Member تحققًا غير كافٍ من البيانات الوصفية المقدمة عند تسجيل المستخدمين. يستخدم البرنامج المساعد دالة تسمى is_metakey_banned للتحقق مما إذا كانت البيانات الوصفية المقدمة من المستخدم مسموحًا بها. تتحقق هذه الدالة مما إذا كانت البيانات الوصفية المقدمة موجودة في قائمة البيانات الوصفية المحظورة. إذا كان الأمر كذلك، تُرجع الدالة true ويتم حظر تسجيل المستخدم. وإلا، تُرجع الدالة false ويُسمح بتسجيل المستخدم.
ومع ذلك، يقبل ووردبريس بعض الأحرف المشكّلة كأحرف افتراضية. إذا قدم مستخدم بيانات وصفية بأحرف مشكّلة، فلن تكتشفها دالة is_metakey_banned وسيُسمح بتسجيل المستخدم.
يُستخدم البرنامج المساعد Ultimate Member على نطاق واسع في بيئات متنوعة، من المدونات الشخصية الصغيرة إلى مواقع التجارة الإلكترونية الكبيرة. لا يمكن وضع أي افتراضات محددة حول مهارات الأمن السيبراني للمستخدمين النهائيين أو مسؤولي المواقع.
توجد الخوادم التي تستضيف مواقع ووردبريس عادةً في مراكز بيانات آمنة. بالنسبة للمواقع الشخصية، يعتمد الأمان المادي على البيئة الفردية للمستخدم.
يُفترض أن البرنامج المساعد Ultimate Member مثبت ومهيأ بشكل صحيح وفقًا للإرشادات الرسمية. يُفترض أن موقع ووردبريس يتم صيانته وتحديثه، مع وجود تدابير أمنية أساسية.
| التهديدات | B1 (سرية بيانات المستخدم) | B2 (سلامة موقع الويب) | B3 (سلامة البرنامج المساعد Ultimate Member) |
|---|---|---|---|
| M1 وصول غير مصرح به | X | X | X |
| M2 حقن كود خبيث | X | X | |
| M3 تسرب البيانات | X | ||
| M4 تدهور السمعة | X |
7.5 وظائف الأمان
كمسؤول، إليك إجراءات ملموسة يمكن اتخاذها للتخفيف من المخاطر المرتبطة بهذه الثغرة الأمنية.
