Злоумышленники начали активно эксплуатировать серьезную уязвимость в плагине WooCommerce Wholesale Lead Capture, который является платным решением для WordPress и насчитывает более 6000 активных установок. По информации компании Wordfence, специализирующейся на безопасности WordPress, данная уязвимость позволяет неавторизованным злоумышленникам загружать произвольные файлы, в том числе PHP бэкдоры, что может привести к удаленному выполнению кода.

Wordfence сообщает, что с момента обнаружения уязвимости они заблокировали более 2000 попыток эксплуатации данной уязвимости. Это подчеркивает серьезность проблемы и необходимость немедленного реагирования со стороны администраторов сайтов, использующих этот плагин.

Уязвимость затрагивает версии плагина до 1.0.9 включительно, и Wordfence настоятельно рекомендует всем пользователям обновить плагин до последней версии, чтобы защитить свои сайты от потенциальных атак.

Специалисты по безопасности отмечают, что подобные уязвимости могут быть использованы не только для установки вредоносного ПО, но и для кражи данных пользователей, что делает их особенно опасными для интернет-магазинов и других коммерческих платформ.

В связи с этим, владельцам сайтов на WordPress рекомендуется не только обновлять плагины до актуальных версий, но и регулярно проводить аудит безопасности своих ресурсов. Это позволит минимизировать риски и защитить свои данные от злоумышленников.

Для предотвращения подобных инцидентов также важно следить за новостями в области кибербезопасности и быть в курсе последних угроз, чтобы своевременно предпринимать необходимые меры по защите своих сайтов.

Источник новости:
The Hacker News

Читать полностью