Недавно были опубликованы технические детали и доказательство концепции новой уязвимости в WordPress, получившей название 'Click2Shell'. Эта уязвимость относится к классу Cross-Site Request Forgery (CSRF) и затрагивает основной компонент платформы. Эксперты по информационной безопасности предупреждают, что данная уязвимость может быть использована злоумышленниками для выполнения произвольного PHP-кода на сервере, что ставит под угрозу безопасность сайтов, использующих WordPress.

Уязвимость Click2Shell позволяет атакующим отправлять поддельные запросы от имени администратора сайта, если тот попадает на специально подготовленную страницу. Это может произойти, например, при использовании уязвимых плагинов или тем, которые не обновлялись.

Исследователи уже разработали proof-of-concept (PoC) эксплойт, который демонстрирует, как можно воспользоваться этой уязвимостью. Поскольку WordPress является одной из самых популярных платформ для создания сайтов, потенциальное количество пострадавших ресурсов может быть весьма значительным.

Владельцам сайтов рекомендуется немедленно обновить свои версии WordPress до последней стабильной, чтобы защититься от возможных атак. Также настоятельно рекомендуется проверить установленные плагины и темы на наличие уязвимостей и обновить их до последних версий.

Эксперты подчеркивают важность регулярного мониторинга безопасности и применения лучших практик при управлении веб-ресурсами. Уязвимость Click2Shell является очередным напоминанием о том, что киберугрозы постоянно эволюционируют, и защитные меры должны быть адаптированы к новым вызовам.

Источник новости:
BleepingComputer

Читать полностью