Plugin WP live chat support (50.000+ cài đặt) lại bị phát hiện lỗ hổng nghiêm trọng CVE-2019-12498, cho phép user không được phép đánh cắp lịch sử chat hoặc chiếm quyền phiên chat hiện tại. Phiên bản 8.0.32 và trước dễ bị tấn công. Đọc chi tiết exploit WP live chat support.
Chỉ 1 tháng trước, plugin này bị phát hiện lỗ hổng XSS nghiêm trọng. Exploit để lại hàng loạt web WordPress bị xâm phạm. WordPress tạm ngưng plugin cho cài mới.
Bài viết liên quan – Cross-Site Scripting trong WordPress Live Chat Support Plugin
Chi tiết Kỹ thuật: WP Live Chat Support Exploit
Nghiên cứu tiết lộ lỗ hổng do kiểm tra validation bị biến dạng trong plugin, cho phép user không xác thực truy cập chức năng REST API. Và do đó có quyền của user đã xác thực. Do đó có thể exfiltrate (trích xuất) chat log và thao túng phiên chat.
Các register_rest_route ở đây: accept chat, end chat, send message (xem hình).
Do hàm wplc_api_permission_check bị lỗi, validation check trả về "true" cho permission check của user đã đăng nhập, từ đó cho phép user chưa đăng nhập truy cập.
Web WordPress bị hack? Nhắn tin ở đây hoặc chat ngay, chúng tôi sẵn sàng giúp?
Rủi ro: WP Live Chat Support Exploit
Theo nghiên cứu, rủi ro web gặp do lỗ hổng WP live chat support:
- Kẻ tấn công trích xuất toàn bộ lịch sử chat mọi phiên
- Hacker chiếm quyền phiên chat đang hoạt động và thao túng tùy ý
- Phiên chat hoạt động bị kết thúc đột ngột như một phần tấn công DoS (Denial of Service)
- Tin nhắn tiêm được chỉnh sửa để che giấu nội dung tin nhắn tiêm
Web WordPress bị hack? Nhắn tin ở đây hoặc chat ngay, chúng tôi sẵn sàng giúp?
Kết luận: WP Live Chat Support Exploit
Cập nhật lên phiên bản mới nhất
Sau khi nhà nghiên cứu báo lỗ hổng cho dev, họ vá và phát hành bản cập nhật – 8.0.34. Nếu vẫn ở phiên bản <=8.0.32, hãy cập nhật lên 8.0.34 để giảm rủi ro.
Lấy giải pháp bảo mật hoàn chỉnh
Bảo vệ web 24/7 tốt hơn tìm biện pháp khôi phục sau hack tàn bạo. Web Application Firewall (WAF) là hệ thống giám sát liên tục bảo vệ web khỏi mọi cố gắng hack/tấn công. Astra cung cấp tường lửa thông minh chặn XSS, SQLi, bad bots, CSRF & 100+ tấn công mạng khác. Tự động nhận diện và chặn IP độc hại. Astra Firewall tăng cường bảo mật web rất lớn.
Thử demo Astra ngay!