WordPress Security Release 7.0.3 corrige vulnerabilidade XSS de alta gravidade

O WordPress anunciou uma versão de segurança 7.0.3 para corrigir doze vulnerabilidades, três das quais parecem ser bastante graves, com uma vulnerabilidade classificada como 8,9/10 Alta.

Doze vulnerabilidades básicas do WordPress

No passado, era relativamente raro que vulnerabilidades fossem descobertas no WordPress, mas recentemente houve um conjunto incomum de descobertas de vulnerabilidades, auxiliadas pela IA.

Existem doze vulnerabilidades e o anúncio oficial do WordPress fornece apenas a descrição mínima do que são e informações de gravidade zero, tornando difícil para os usuários médios do WordPress entenderem a urgência e a importância dos patches.

Estas são as doze vulnerabilidades:

1. Um problema de script entre sites (XSS) armazenado no Contributor+ no bloco Post Date
2. Um problema de cross-site scripting (XSS) armazenado no Contributor+ no bloco Post Content
3. Um problema de divulgação de informações no bloco Comentários mais recentes, expondo comentários em postagens protegidas por senha
4. Um desvio do fluxo de confirmação de endereço de e-mail
5. Um problema de injeção de CSS do Autor + por meio de um desvio do filtro de atributo CSS seguro
6. Um problema de cross-site scripting (XSS) armazenado no Contributor+ em postagens por meio do elemento de configurações de emoji
7. Um problema de escalonamento de privilégios em redes multisite com registro de usuário habilitado, permitindo que um usuário crie um novo site
8. Um problema de falsificação de solicitação do lado do servidor (SSRF) na validação de URL, permitindo solicitações para intervalos locais de link
9. Um problema de cross-site scripting (XSS) refletido na pré-autenticação na tela de login com potencial para levar à execução de código PHP
10. Uma divulgação de notas em feeds de comentários
11. Uma enumeração de pós-slugs
12. Um problema de script entre sites (XSS) armazenado no Contributor+ na Edição rápida em sites com um grande número de usuários

Destes, três são provavelmente de maior preocupação:

1. XSS pré-autenticação na tela de login com potencial execução de código PHP
   Foi confirmado que isso é classificado como uma vulnerabilidade de alta gravidade.
2. SSRF permitindo solicitações para intervalos locais de link
   Isso é potencialmente sério, mas não há informações sobre isso no momento para saber com certeza. SSRF significa falsificação de solicitação do lado do servidor. Para este contexto, os intervalos IP link-local são endereços IP reservados para comunicação interna no servidor. Junte tudo isso e a descrição mínima desta vulnerabilidade implica que a vulnerabilidade permite solicitações do lado do servidor para vincular intervalos de IP locais que podem expor informações confidenciais no servidor. Mas não há descrição desta vulnerabilidade, portanto só podemos inferir a partir das informações fornecidas.
3. Um problema de escalonamento de privilégios em redes multisite com registro de usuário habilitado, permitindo que um usuário crie um novo site.
   Esta vulnerabilidade permite a capacidade não autorizada de criar outro site na rede. Isso poderia ser um problema para sites institucionais como universidades, mas também para aqueles com instalações multisite.

Vulnerabilidade XSS com classificação de alta gravidade

Muito provavelmente, a vulnerabilidade mais preocupante da lista é aquela descrita como XSS pré-autenticação. XSS significa Cross-Site Scripting.

O Open Worldwide Application Security Project (OWASP) descreve o XSS assim:

“Os ataques de Cross-Site Scripting (XSS) são um tipo de injeção, em que scripts maliciosos são injetados em sites benignos e confiáveis. Os ataques XSS ocorrem quando um invasor usa um aplicativo da Web para enviar código malicioso, geralmente na forma de um script do lado do navegador, para um usuário final diferente. As falhas que permitem que esses ataques sejam bem-sucedidos são bastante difundidas e ocorrem em qualquer lugar em que um aplicativo da Web usa a entrada de um usuário na saída que ele gera sem validá-la ou codificá-la.

Um invasor pode usar XSS para enviar um script malicioso a um usuário desavisado. O navegador do usuário final não tem como saber que o script não é confiável e o executará. Como pensa que o script veio de uma fonte confiável, o script malicioso pode acessar quaisquer cookies, tokens de sessão ou outras informações confidenciais retidas pelo navegador e usadas com esse site.”

XSS pré-autenticação na tela de login com potencial execução de código PHP

Isso foi avaliado em 8,9/10. Essa vulnerabilidade é rotulada como “Pré-autenticação”, o que significa que um invasor não precisa de uma conta WordPress para lançar um ataque, mas isso é mitigado até certo ponto porque a exploração ainda requer interação do usuário, alguém com uma conta no site precisa ser induzido a realizar uma ação (também conhecida como engenharia social).

O repositório de segurança oficial do WordPress GitHub explica esta vulnerabilidade e diz que ela pode levar à execução remota de código (RCE):

“O WordPress é vulnerável a uma vulnerabilidade XSS refletida na pré-autenticação na tela de login.

Através de um site malicioso de terceiros especialmente criado e hospedado por um invasor, é possível que isso seja escalado para uma vulnerabilidade RCE com condições fora do controle do invasor. Isto requer uma engenharia social bem-sucedida e uma interação explícita por parte da vítima-alvo.

Este problema afeta todas as versões do WordPress. A versão 7.0.3 foi lançada, contendo uma correção para a vulnerabilidade e, como cortesia aos usuários em filiais mais antigas, a correção foi transportada para todas as filiais até 4.7.”

Oliver Sild do Patchstack tuitou no X sobre a vulnerabilidade do XSS:

“Semanas atrás, quando # WP2Shell foi lançado e OpenAI Sol Ultra recebeu a maior parte do crédito – tudo que pensei foi em como todos os outros laboratórios e empresas de teste de IA se apressarão para provar que também podem encontrar algo no núcleo do WordPress.

Bem, hoje, 3 semanas depois – temos o próximo lançamento da versão principal do WordPress com não uma, mas 12 vulnerabilidades sendo corrigidas. E como esperado, os problemas foram relatados por @AnthropicAI, @pwn_ai, @AikidoSecurity e outros.

O mais desagradável é uma tela de login XSS, que por meio de alguma engenharia social pode levar à execução remota de código. Felizmente, o WordPress é atualizado automaticamente rapidamente e nenhuma das vulnerabilidades pode ser explorada em massa como o WP2Shell.

Como sempre, os clientes @patchstackapp receberam regras de mitigação logo na divulgação.”

Oliver Sild também disse ao Search Engine Journal que eles estão rastreando se hackers estão explorando a vulnerabilidade XSS:

“Estamos rastreando se ele está sendo explorado, mas parece que a parte de engenharia social no XSS que poderia levar ao RCE provavelmente não receberá muita atenção dos hackers.”

Imagem em destaque por Shutterstock/Jihan Nafiaa Zahri