WordPress: rilevata vulnerabilità critica in uno dei temi più popolari, Divi

Una vulnerabilità critica è stata rilevata all'interno di due temi WordPress di Elegant Themes, il famosissimo Divi e e la sua variante Extra, così come in Divi Builder, un plug-in di WordPress usato dai due temi in questione. Si tratta di prodotti complessivamente presenti in oltre 700 mila siti.

La vulnerabilità dà modo ai malintenzionati autenticati ai siti come autori di caricare file e ottenere la possibilità di eseguire codice in modalità remota sul server su cui risiede il sito vulnerabile. Si trovava all'interno della funzione di importazione o esportazione dei modelli di pagina. In assenza di un controllo specifico, la funzione offre a un utente malintenzionato la possibilità di bypassare con facilità il check di verifica JavaScript client-side e di caricare file PHP che possono essere utilizzati per prendere il controllo di un intero sito.

Elegant Themes è il creatore di uno dei temi premium di WordPress più popolari, Divi. Buona parte del successo del tema scaturisce dal plug-in Divi Page Builder, che rende il processo di progettazione e modifica del sito molto semplice e alla portata di tutti. In particolare, gli utenti che hanno la possibilità di realizzare le pagine di un sito possono importare ed esportare modelli di pagina Divi utilizzando la funzionalità di portabilità integrata nel plug-in. È proprio qui, e nel check di verifica client-side, che è stata rilevata la vulnerabilità.

Il difetto è stato individuato inizialmente da WordFence, che ha informato Elegant Themes lo scorso 23 luglio fornendo dettagli circostanziati sulla vulnerabilità. Adesso che Elegant Themes ha rilasciato le patch per inibire il funzionamento del codice malevolo l'inconveniente è stato reso pubblico.

La versione 4.5.3 dei prodotti Elegant Themes è l'unica sicura, mentre WordFence raccomanda caldamente di provvedere all'aggiornamento dell'editor o del plug-in nel caso si usino versioni obsolete. In alternativa, si può utilizzare il plug-in Security Patcher fino a quando non sarà possibile aggiornare in modo sicuro.

WordFence offre un plug-in di sicurezza di WordPress che protegge da problemi di questo tipo. Il loro servizio, in particolare, rileva le vulnerabilità di WordPress e garantisce agli utenti premium protezione non appena il problema viene identificato.