Rank Math SEO – Authenticated PHP Object Injection to Remote Code Execution

Wordfence zveřejnil závažnou zranitelnost v populárním SEO pluginu Rank Math SEO.

Problém spočívá v nezabezpečené deserializaci nedůvěryhodných dat prostřednictvím REST API endpointu updateMeta.

Přihlášený útočník s oprávněním Contributor (Přispěvatel) nebo vyšším může podvrhnout PHP objekt a při dostupnosti vhodného POP chain dosáhnout vzdáleného spuštění kódu (RCE).

Podle bezpečnostního advisory může útočník prostřednictvím využitelného POP chainu zapsat škodlivý PHP soubor (webshell) do adresáře wp-content/uploads, což může vést k úplnému převzetí webu.

Zranitelnost neumožňuje útok zcela nepřihlášenému návštěvníkovi. Vyžaduje existující účet s dostatečnými oprávněními a využitelný POP chain. Patchstack proto hodnotí praktickou prioritu jako nízkou, přestože CVSS dosahuje 8.8. Aktivní zneužívání ani veřejný funkční exploit zatím nebyly potvrzeny. wordfence.com+1

Doporučené kroky

1. Doporučujeme bezodkladně aktualizovat Rank Math SEO minimálně na verzi 1.0.277, ideálně na nejnovější dostupnou bezpečnou verzi.
2. U webů, které provozovaly postižené verze, doporučujeme prověřit uživatelské účty s oprávněním Contributor, Author a vyšším.
3. Je vhodné zkontrolovat adresář wp-content/uploads na přítomnost neznámých PHP souborů a případných webshellů.
4. Doporučujeme prověřit serverové logy a podezřelé požadavky na REST API endpoint updateMeta.
5. Je vhodné zakázat spouštění PHP souborů v adresáři wp-content/uploads na úrovni webového serveru.

Zdroj: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/seo-by-rank-math/rank-math-seo-10276-authenticated-contributor-php-object-injection-to-remote-code-execution