【误差通告】WordPress Easy WP SMTP插件0 day误差

宣布时间 2020-12-15

0x00 误差概述

CVE  ID

暂无

时  间

2020-12-15

类  型

设计过失

等  级

高危

远程使用

是

影响规模

1.4.2及之前版本

 

0x01 误差详情

image.png

 

WordPress是使用PHP开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress看成一个内容管理系统（CMS）来使用。WordPress Easy WP SMTP是一个浅易的WP SMTP插件，装置后可以设置并通过SMTP服务器发送电子邮件。

克日，WordPress 修复了Easy WP SMTP插件中的一个0day误差，攻击者可以使用该误差重置管理员密码、在博客上装置流氓插件等。现在，该插件被装置在500,000多个站点上，并且目今该误差已经泛起被使用情形。

误差详情：

WP SMTP插件 1.4.2及之前版本包括一项功效，可为站点发送的所有电子邮件（标头和正文）建设调试日志，然后将其存储在装置文件夹中。

Easy WP SMTP插件使用的调试日志位于插件的装置文件夹“/wp-content/plugins/easy-wp-smtp/”中，该日志是包括随机名称的文本文件（如5fcdb91308506_debug_log.txt）。Easy WP SMTP插件的文件夹没有任何index.html文件，因此在启用了目录列表的服务器上，攻击者可以查找并审查日志：

image.png

然后，攻击者可以执行通例的用户名枚举扫描，以查找管理员登录名，如通过REST API：

image.png

攻击者也可以使用author achive扫描(/?author=1)执行相同的使命。

攻击者使用此误差在日志中标识管理员帐户，并实验重置管理员帐户的密码：

image.png

密码重置历程将带有密码重置链接的电子邮件发送到admin帐户，并且此电子邮件会纪录在Easy WP SMTP的调试日志中。

image.png

 

攻击者在重置密码后会见调试日志，获取重置链接，并控制该站点的管理员帐户。

image.png

 

 

0x02 处置惩罚建议

Easy WP SMTP插件的开发职员通过将插件的调试日志移到WordPress日志文件夹中来修复了此误差，建议升级至1.4.4版本。

下载链接：

https://wordpress.org/plugins/easy-wp-smtp/#developers

0x03 参考链接

https://wordpress.org/plugins/easy-wp-smtp/

https://blog.nintechnet.com/wordpress-easy-wp-smtp-plugin-fixed-zero-day-vulnerability/

https://securityaffairs.co/wordpress/112218/hacking/easy-wp-smtp-wordpress-plugin-flaw.html?

0x04 时间线

2020-12-12  WordPress更新清静通告

2020-12-15  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png