→ برگشت به فید آسیب‌پذیری‌ها
dffdcaa2-5100-48f5-9b82-e22075fd87e5 · surecart
تصاحب حساب کاربری (Account Takeover) در افزونه SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments
افزونه SureCart در نسخه‌های ۴.۹.۵ و قبل از آن در مسیر ورود بدون رمز عبور (کد یک‌بارمصرف) ضعف دارد؛ این مسیر بدون احراز هویت در دسترس است و در صورت موفقیت می‌تواند نشست ورود را برای هر کاربر وردپرس، از جمله حساب‌های با سطح دسترسی بالا، ایجاد کند. در نسخه‌های آسیب‌پذیر محدودیت کافی روی تلاش‌های ورود و محدودسازی حساب‌های ممتاز وجود ندارد، بنابراین مهاجم احراز هویت‌نشده می‌تواند کنترل حساب‌ها و در نتیجه وب‌سایت را به دست بگیرد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۴.۹.۵ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.9.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته surecart را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.