Bricks WordPress 网站生成器中存在 RCE 漏洞，黑客正在积极利用
内容提要
威胁攻击者利用Brick Builder插件的漏洞，在易受攻击的网站上执行恶意PHP代码。漏洞已修复，但用户仍需尽快升级到最新版本。安全专家建议Bricks用户立即升级到1.9.3.1版本。
延伸解读
漏洞利用的活跃程度
Patchstack 从 2 月 14 日开始检测到主动利用尝试，Wordfence 也确认了活跃利用状态并报告了 24 次检测。攻击者使用特定恶意软件禁用 Wordfence 和 Sucuri 等安全插件，这表明攻击具有针对性，可能旨在长期控制网站。
漏洞的技术根源
漏洞源于 prepare_query_vars_from_settings 函数中的 eval 函数错误调用，允许未经验证的攻击者通过 REST API 端点执行任意 PHP 代码。尽管有 nonce 检查，但可公开访问的 nonces 和不充分的权限检查导致了未经验证的访问。
修复与升级建议
Bricks 团队在 2 月 13 日发布的 1.9.6.1 版本中修复了漏洞，但安全专家建议用户立即升级到 1.9.3.1 版本。用户可以通过 WordPress 面板的“外观 > 主题”点击“更新”，或手动升级。
Q&A
Bricks Builder 的 RCE 漏洞是什么？
Bricks Builder 的 RCE 漏洞是一个关键远程代码执行漏洞，追踪编号为 CVE-2024-25600，允许未经身份验证的攻击者在易受攻击的网站上执行恶意 PHP 代码。
这个漏洞影响了哪些版本的 Bricks Builder？
该漏洞影响以默认配置安装的 Bricks Builder 主题，具体受影响版本未明确，但修复版本为 1.9.6.1，安全专家建议升级到 1.9.3.1 或更高版本。
黑客是如何利用这个漏洞的？
攻击者利用 prepare_query_vars_from_settings 函数中的 eval 函数错误调用，通过 REST API 端点执行任意 PHP 代码，并可能使用恶意软件禁用安全插件。
这个漏洞是否已被积极利用？
是的，Patchstack 检测到从 2 月 14 日开始的主动利用尝试，Wordfence 也确认了活跃利用状态并报告了 24 次检测。
如何修复 Bricks Builder 的 RCE 漏洞？
用户应立即升级到最新版本，安全专家建议升级到 1.9.3.1 版本，具体方法是在 WordPress 面板中导航到“外观 > 主题”并点击“更新”，或手动升级。
这个漏洞是由谁发现的？
该漏洞由研究员 snicco 于 2 月 10 日发现，并披露了细节和攻击演示，但没有加入漏洞利用代码。
