Falla en el complemento WP database en WordPress permite tomar el control del sitio web


WordPress es un sistema de gestión de contenidos, con licencia pública general (GPL), haciéndolo un software libre, desarrollado en lenguaje PHP con la posibilidad de ejecutar entornos MySQL y Apache. Está enfocado principalmente en la creación de páginas web o Blogs por medio de plantillas prediseñadas, posee diferentes temas personalizables, múltiples herramientas de edición y gran flexibilidad en el diseño debido al constante desarrollo de complementos (Plugins). 

Recientemente se ha hecho pública dos vulnerabilidades y su correspondiente parche de seguridad en el complemento (plugin) con más de 80.000 instalaciones “WP Database Reset” de Wordpress, el plugin tiene la función de permitir a los usuarios de restablecer la base de datos devolviéndola a su configuración por defecto sin tener que pasar por WordPress. 

La primera vulnerabilidad es crítica (CVE-2020-7048), tiene un puntaje del sistema de puntuación de vulnerabilidad común (CVSS) de 9.1. Esto se debe a que las funciones de restablecimiento de la base de datos no tienen ningún método de seguridad y autenticación, permitiendo a cualquier usuario restablecer cualquier tabla de la base de datos. Como podrán analizar en la siguiente imagen:

Primera falla en el código del Plugin


La segunda vulnerabilidad (CVE-2020-7047) tiene criticidad alta, tiene un puntaje de CVSS de 8.1. La cual permite a un usuario suscrito escalar privilegios con el fin de tomar el control del sitio web, esto se debe a la segunda falla en el código del plugin al eliminar a los usuarios (incluido los administradores), el atacante puede escalar hasta ser el único usuario con máximos privilegios.

Segunda falla en el código del Plugin

Desde Arkavia Networks recomendamos encarecidamente a los usuarios de WordPress que utilizan el plugin “WP Database Reset”  actualizar a su versión 3.15 lo antes posible.

Además, sabemos que ningún dispositivo, aplicación, explorador o complemento (plugin) es totalmente seguro, por eso les dejamos las siguientes recomendaciones para mitigar este tipo de vulnerabilidades.

  1. Mantenga sus dispositivos, explorador, aplicaciones y complementos (plugins) actualizados.
  2. Elimine cualquier aplicación, extensión o complemento que no utilice. 
  3. Realice respaldos de su sitio web periódicamente.
  4. Respalde cuando realice cambios importantes en su página web.
  5. Guarde los respaldos en un equipo o dispositivo aislado de la red.


Fuente:

COMENTARIOS

Nombre

Actualizaciones,1,Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Azure,1,Backdoor,3,Bancos,6,Bases de Datos,2,Bluetooth,1,Botnet,2,Botnet. Malware,1,Check Point,3,Cibercrimen,115,ciberseguridad,86,Cisco,1,Citrix,2,Cloud,2,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Datos,1,DDoS,1,Deep Web,5,Ecommerce,2,Emotet,1,Empresas,113,Eventos,5,Exploits,9,F5 Networks,1,Facebook,6,Firmware,1,google,26,Hacking,83,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,7,Malware,27,Malwares,32,Microsoft,24,MSP,1,Nacional,10,Negocios,2,Node.js,1,Oracle,1,OS,9,Payload,2,Paypal,1,phishing,11,Protocolos,12,Python,1,Ransomware,13,Recomendaciones,15,Redes,30,redes sociales,12,Redhat,1,Rootkit,1,Routers,2,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spamhaus,1,Spyware,11,Tplink,1,Update,4,updates,22,Vulnerabilidad,3,Vulnerabilidades,67,Web,5,WhatsApp,4,wifi,3,Windows,11,Wordpress,3,
ltr
item
Arkavia Networks News: Falla en el complemento WP database en WordPress permite tomar el control del sitio web
Falla en el complemento WP database en WordPress permite tomar el control del sitio web
https://1.bp.blogspot.com/-Xp44A37kIF4/XidK2bXYuyI/AAAAAAAAB0U/iAX51Qg3HFgjHJwiLH7keOSPKSXRxLGhgCLcBGAsYHQ/s640/WP%2Bdatabase%2Bvulnerability.jpg
https://1.bp.blogspot.com/-Xp44A37kIF4/XidK2bXYuyI/AAAAAAAAB0U/iAX51Qg3HFgjHJwiLH7keOSPKSXRxLGhgCLcBGAsYHQ/s72-c/WP%2Bdatabase%2Bvulnerability.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/01/falla-en-el-complemento-wp-database-en.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/01/falla-en-el-complemento-wp-database-en.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy