Il 19 agosto 2024, il team di Wordfence Threat Intelligence ha rivelato che una vulnerabilità critica nel plugin LiteSpeed Cache, installato su oltre 5.000.000 di siti WordPress, è stata corretta. Questo articolo esplorerà i dettagli tecnici e le implicazioni di questa scoperta.
Identificazione e Analisi della Vulnerabilit
Che cos’è LiteSpeed Cache?
LiteSpeed Cache è un plugin ampiamente utilizzato per WordPress che aiuta a ottimizzare la velocità dei siti riducendo il tempo di caricamento delle pagine tramite funzionalità di caching. Tuttavia, recentemente è emerso che tutte le versioni fino alla 6.3.0.1 includono una grave insicurezza che permette l’escalation di privilegi.
Dettagli Tecnici della Falla
La vulnerabilità, identificata come CVE-2024-28000 con un punteggio CVSS di 9.8 (Critico), permette ad un attaccante non autenticato di impersonare un amministratore tramite l’emulazione del ruolo utente. Questo è possibile attraverso la funzionalità di simulazione dei ruoli che non limitava adeguatamente questa capacità, permettendo l’uso di un ID utente falso se l’attaccante aveva accesso a un hash valido. 
Come Funziona l’Attacco
Gli attaccanti possono sfruttare l’endpoint /wp-json/wp/v2/users dell’API REST di WordPress per creare un nuovo account amministratore semplicemente fornendo il valore di hash ottenuto, che in alcuni casi può essere trovato nei log di debug o forzato attraverso brute force.
Misure di Protezione e Aggiornamenti
Interventi di Wordfence
I clienti di Wordfence Premium, Wordfence Care e Wordfence Response hanno ricevuto immediatamente una regola di firewall per proteggersi da tentativi di sfruttamento di questa vulnerabilità. Gli utenti della versione gratuita riceveranno la stessa protezione dopo 30 giorni.
Consigli per gli Utenti
È vivamente consigliato agli utenti di aggiornare i loro siti alla versione corretta del plugin, ovvero la 6.4.1, per mitigare il rischio di attacchi.
Implicazioni e Precauzioni
Impatto della Vulnerabilit
L’ampiezza della diffusione di LiteSpeed Cache suggerisce che il numero di siti potenzialmente a rischio è vasto. L’accesso amministrativo non autorizzato può portare a serie conseguenze, inclusa la possibilità di manipolare il sito, installare software malevolo e accedere a dati sensibili.
Strategie di Mitigazione
È fondamentale che gli amministratori di siti implementino misure come l’aggiornamento immediato dei plugin e una rigorosa verifica delle configurazioni di sicurezza. Oltre agli aggiornamenti, è consigliabile monitorare attivamente i log del server per qualsiasi attività sospetta.
Conclusione
La scoperta di questa vulnerabilità in LiteSpeed Cache serve come promemoria critico per la comunità di WordPress riguardo l’importanza della sicurezza informatica. Aggiornare regolarmente i sistemi, applicare patch di sicurezza e adottare una vigilanza proattiva sono passaggi essenziali per proteggere i dati e mantenere la fiducia degli utenti.
Perché Agire Subito
Data la criticità e la pervasività di questa vulnerabilità, l’azione immediata non è solo consigliata, ma necessaria. Proteggere il proprio sito web dovrebbe essere una priorità assoluta per tutti gli amministratori di sistema.
