Cảnh báo lỗ hổng bảo mật XSS trên plugins FB Messenger Live Chat của WORDPRESS

Thứ hai - 27/05/2019 03:49
Một lỗ hổng bảo mật khá nghiêm trọng của plugins Live Chat with Facebook Messenger đã được phát hiện thời gian gần đây. Lỗ hổng này cho phép tin tặc thay đổi các thiết lập của plugins mà không cần phải đăng nhập vào wp-admin.
Facebook Livechat XSS Bug
Facebook Livechat XSS Bug
Lỗ hổng được khai thác thông qua function up-date_zb_fbc_code (), lỗ hổng này , có thể truy cập thông qua chức năng AJAX của WordPress mà không cần phải đăng nhập.

add_action("wp_ajax_up-date_zb_fbc_code", "up-date_zb_fbc_code");
add_action("wp_ajax_nopriv_up-date_zb_fbc_code", "up-date_zb_fbc_code");

Chức năng này đã không được filter một cách đầy đủ để có thể ngăn chặn một cuộc tấn công CSRF trước khi cho phép thay đổi cài đặt:

function up-date_zb_fbc_code(){
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Credentials: true');
$domain = addslashes($_REQUEST['domain']);
$public_key = addslashes($_REQUEST['access']);
$id = intval($_REQUEST['customer']);
$zbEmail = addslashes($_REQUEST['email']);
if(!isset($domain) || empty($domain)){
header("Location: ".admin_url()."admin.php?page=zb_fbc");
}else{
up-date_option( 'ztb_domainid', $domain );
up-date_option( 'ztb_access_key', $public_key );
up-date_option( 'ztb_id', $id );
up-date_option( 'ztb_email', $zbEmail );
up-date_option( 'ztb_status_disconnect', 2 );
wp_send_json( array(
'error' => false,
'message' => 'Up-date Zotabox embedded code successful !'
)
);
}
}

Như chúng ta có thể dễ dàng nhận thấy, function trên chỉ sử dụng hàm addlash () để filter dữ liệu, và điều đó là không đủ để ngăn chặn các cuộc tấn công.

Theo ước tính có khoảng 30000 người đã tải và cài đặt plugins này. Và hiện tại theo ghi nhận của Tốc Độ Việt trong thời gian vừa qua thì có rất nhiều khách hàng sử dụng plugins này bị hacker tấn công và chèn thêm các đoạn script redirect, việc này dẫn đến khi truy cập website sẽ bị redirect sang một website khác.

Tốc Độ Việt khuyến nghị khách hàng nên up-date plugins lên phiên bản mới nhất hoặc gỡ bỏ plugins này ra khỏi website để tránh nguy cơ bị khai thác.


Tổng số điểm của bài viết là: 10 trong 2 đánh giá

Xếp hạng: 5 - 2 phiếu bầu
Click để đánh giá bài viết

Tên miền Việt Nam

Tên miền Việt Nam Lệ phí đăng ký(1) (không chịu thuế) Phí duy trì(2) (không chịu thuế) Dịch vụ tài khoản quản trị tên miền năm đầu (chưa bao gồm thuế VAT) Dịch vụ tài khoản quản trị tên miền năm tiếp theo (chưa bao gồm thuế VAT) Tổng tiền năm...

Thống kê
  • Đang truy cập51
  • Hôm nay2,173
  • Tháng hiện tại33,786
  • Năm hiện tại524,285
  • Tổng lượt truy cập8,601,783
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây