用心做分享，只为给您最好的学习教程
如果您觉得文章不错，欢迎持续学习
近期，黑客频繁利用WordPress插件中的关键漏洞，从而控制数百万个网站。
该漏洞的严重性评级为8.8（满分为10），存在于Elementor Pro中。高级插件 在超过1200万个由WordPress内容管理系统的网站上运行。
Elementor Pro允许用户使用各种工具创建高质量的网站，其中之一是WooCommerce，一个单独的WordPress插件。该漏洞使得，任何在站点上拥有帐户的人（例如订阅者或客户）都可以创建具有完全管理员权限的新帐户。
该漏洞是由安全公司NinTechNet的研究员杰罗姆Bruandet发现的。上周，Elementor Pro插件的开发商Elementor 释放 版本3.11.7，修补了该漏洞。Bruandet写道：经过身份验证的攻击者可以利用该漏洞，通过启用注册（users_can_register ）并将默认角色（ default_role ）设置为“administrator”来创建管理员帐户，更改管理员电子邮件地址（ admin_email ），或者如下所示，通过更改siteurl 在许多其他可能性中：
MariaDB [example]> SELECT * FROM `wp_options` WHERE `option_name`='siteurl';
+-----------+-------------+------------------+----------+
| option_id | option_name | option_value | autoload |
+-----------+-------------+------------------+----------+
| 1 | siteurl | https://evil.com | yes |
+-----------+-------------+------------------+----------+
1 row in set (0.001 sec)
现在，一家独立的安全公司PatchStack的研究人员报告该漏洞正在被积极利用。攻击来自各种IP地址，包括：
193.169.194.63
193.169.195.64
194.135.30.6
……
上传到受感染站点的文件通常具有以下名称：
wp-resortpack.zip
wp-rate.php
lll.zip
被入侵网站的URL经常被更改为：
这个被破坏的访问控制漏洞源于Elementor Pro使用了“elementor-pro/modules/woocommerce/module.php”组件。当WooCommerce运行时，此脚本注册以下AJAX操作：
/**
* Register Ajax Actions.
*
* Registers ajax action used by the Editor js.
*
* @since 3.5.0
*
* @param Ajax $ajax
*/
public function register_ajax_actions( Ajax $ajax ) {
// `woocommerce_update_page_option` is called in the editor save-show-modal.js.
$ajax->register_ajax_action( 'pro_woocommerce_update_page_option', [ $this, 'update_page_option' ] );
$ajax->register_ajax_action( 'pro_woocommerce_mock_notices', [ $this, 'woocommerce_mock_notices' ] );
}
and
/**
* Update Page Option.
*
* Ajax action can be used to update any WooCommerce option.
*
* @since 3.5.0
*
* @param array $data
*/
public function update_page_option( $data ) {
update_option( $data['option_name'], $data['editor_post_id'] );
}
update_option函数“应该允许管理员或商店经理更新一些特定的WooCommerce选项，但用户输入没有经过验证，并且该函数缺乏功能检查，只能将其访问限制为高权限用户，”Bruandet解释说。他接着说：Elementor使用自己的阿贾克斯处理程序来管理其大部分AJAX操作，包括 pro_woocommerce_update_page_option ，与全局 elementor_ajax 行动。它位于免费版本的“elementor/core/common/modules/ajax/module.php”脚本中（运行Elementor Pro需要该脚本）：
/**
* Handle ajax request.
*
* Verify ajax nonce, and run all the registered actions for this request.
*
* Fired by `wp_ajax_elementor_ajax` action.
*
* @since 2.0.0
* @access public
*/
public function handle_ajax_request() {
if ( ! $this->verify_request_nonce() ) {
$this->add_response_data( false, esc_html__( 'Token Expired.', 'elementor' ) )
->send_error( Exceptions::UNAUTHORIZED );
}
...
最后，请所有正在使用Elementor Pro的管理员，请确保运行的是3.11.7或更高版本，避免受到此次攻击。同时，检查网站是否有上述PatchStack帖子中列出的感染迹象，如果有任何迹象证明被更改或者入侵，请及时处理。
本文仅作技术分享 切勿用于非法途径如果您对文中的软件或者技术感兴趣欢迎交流
