چندین آسیبپذیری در افزونه Ninja Forms وردپرس باعث آسیبپذیر شدن بیش از ۸۰۰ هزار وبسایت وردپرس شد. سواستفاده از این آسیبپذیریها میتوانند باعث ارتقا سطح دسترسی (گرفتن دسترسی بالاتر غیرمجاز) و سرقت اطلاعات حساس و مهم شوند.
Patchstack در گزارشی در هفته گذشته گفت که این نقصها بهعنوان CVE-۲۰۲۳-۳۷۹۷۹، CVE-۲۰۲۳-۳۸۳۸۶، و CVE-۲۰۲۳-۳۸۳۹۳، در نسخههای ۳.۶.۲۵ و پایینتر دیده شدهاند. Ninja Forms در بیش از ۸۰۰ هزار وبسایت نصب شده است.
در ادامه شرح مختصری از هر یک از آسیبپذیریها آورده شده است:
۱- CVE-۲۰۲۳-۳۷۹۷۹ (امتیاز CVSS: ۷.۱) – یک نقص برنامه نویسی مبتنی بر POST (XSS) است که می تواند به هر کاربر احراز هویت نشده اجازه دهد تا کاربران مدیریتی را فریب دهند. بدین صورت که آنها از یک وب سایت مخرب بازدید کنند تا کاربر احراز هویت نشده بتواند دسترسیشان را ارتقا دهند.
۲ و ۳ – CVE-۲۰۲۳-۳۸۳۸۶ و CVE-۲۰۲۳-۳۸۳۹۳ – آسیبپذیری نقض کنترل دسترسی (Broken access control) در ویژگی submissions export فرم امکان میدهد که یک کاربر مخرب با دسترسی مشترک یا مشارکت کننده بتواند از همه فرمهای ارسالی پلاگین نینجا خروجی بگیرد.
منبع: https://thehackernews.com/2023/07/multiple-flaws-found-in-ninja-forms.html
