一部のウクライナでのAdSenseの一時停止による現金化関連トピック

WordPressElementorプラグインのリモートコード実行の脆弱性

Elementorで、バージョン3.6.0以降の脆弱性が発見されました。これにより、攻撃者が任意のコードをアップロードし、サイト全体を乗っ取る可能性があります。 この欠陥は、新しい「オンボーディング」ウィザード機能に適切なセキュリティポリシーがないために発生しました。 不足している機能チェック Elementorの欠陥は、機能チェックとして知られているものに関連していました。 機能チェックは、すべてのプラグインメーカーがコーディングを義務付けられているセキュリティレイヤーです。 機能チェックは、ログインしているユーザーのアクセス許可レベルをチェックします。 たとえば、サブスクライバーレベルのアクセス許可を持つユーザーは、記事にコメントを送信できますが、サイトに投稿を公開するためのWordPress編集画面へのアクセスを許可するアクセス許可レベルはありません。 ユーザーロールには、管理者、編集者、サブスクライバーなどがあり、各レベルには、各ユーザーロールに割り当てられたユーザー機能が含まれています。 プラグインがコードを実行するとき、ユーザーがそのコードを実行するのに十分な能力を持っているかどうかをチェックすることになっています。 WordPressは、この重要なセキュリティチェックに特に対処するプラグインハンドブックを公開しました。 この章は、 ユーザー機能の確認 そして、プラグインメーカーがこの種のセキュリティチェックについて知っておくべきことを概説しています。 WordPressハンドブックは次のようにアドバイスしています。 「「ユーザー機能の確認 プラグインでユーザーがデータを送信できる場合（管理者側またはパブリック側）、ユーザー機能を確認する必要があります。 …効率的なセキュリティレイヤーを作成するための最も重要なステップは、ユーザー権限システムを導入することです。 WordPressはこれをユーザーの役割と機能の形で提供します。」 Elementorバージョン3.6.0では、機能チェックを含めることができなかった新しいモジュール（オンボーディングモジュール）が導入されました。 したがって、Elementorの問題は、ハッカーが巧妙で、ElementorベースのWebサイトを完全にサイトを乗っ取る方法を発見したことではありません。 Elementorでのエクスプロイトは、本来の機能チェックを使用できなかったことが原因でした。 Wordfenceが発行したレポートによると： 「残念ながら、脆弱なバージョンでは機能チェックは使用されませんでした。 攻撃者は、偽の悪意のある「Elementor Pro」プラグインzipを作成し、この関数を使用してインストールする可能性があります。 偽のプラグインに存在するすべてのコードが実行され、サイトを乗っ取ったり、サーバー上の追加のリソースにアクセスしたりするために使用される可能性があります。」 推奨される行動 この脆弱性はElementorバージョン3.6.0で導入されたため、それ以前のバージョンには存在しません。 Wordfenceは、発行元がバージョン3.6.3に更新することをお勧めします。 しかし、公式 Elementorチェンジログ バージョン3.6.4は、影響を受けるオンボーディングウィザードモジュールに関連するサニタイズの問題を修正すると述べています。 したがって、Elementor3.6.4に更新することをお勧めします。 ElementorWordPressプラグインの変更ログのスクリーンショット 引用…