Une faille critique touche plus de 100.000 sites Wordpress, Réactions à la publication du 19/02/2020

[Lionel]

Des pirates exploitent activement une faille touchant plus de 100 000 sites Wordpress. Elle permet de prendre le contrôle des sites ou de les effacer totalement.
La faille est présente dans le plug-in Theme Grill demo Importer.

Pour le moment il est vivement conseillé de le supprimer au plus vite.

Lien vers le billet original

[iAPX]

La faille critique ressemble bien plus à une backdoor que ce serait ménagé l'éditeur pour être capable d'effacer (voir de prendre le contrôle si un compte "admin" existe) tout site ayant piraté ses PlugIn commerciaux...

D'abord ce code d'effacement de DB n'a rien à faire là, c'est extrêmement dangereux, ensuite il n'y a aucun test des droits de l'utilisateur courant (ça fonctionne même non loggé), et le code est prévu pour fonctionner avec un utilisateur sans droits afférents, donc conçu pour être appelé même par un utilisateur non-loggé.
Le fait que ça commence par retrouver un utilisateur avec des droits au lieu d'utiliser l'utilisateur actuel ($current_user) démontre clairement que le comportement est voulu, prévu, une backdoor et non une faille.

Encore une backdoor qui explose à la gueule de ceux qui l'ont installé!