Хакеры начали активно использовать уязвимости, связанные с хранением межсайтового скриптинга (XSS), в двух независимых плагинах для WordPress: Ninja Forms и WPC Product Bundles для WooCommerce. Эти уязвимости позволяют злоумышленникам устанавливать скрытые «черные» двери и создавать несанкционированные учетные записи администраторов на скомпрометированных сайтах.

Проблема заключается в том, что оба плагина не обрабатывают должным образом входные данные пользователей, что делает возможным внедрение вредоносного кода. Злоумышленники могут воспользоваться этой уязвимостью для выполнения произвольного JavaScript-кода в контексте браузеров жертв, что дает им возможность получить доступ к учетным записям администраторов.

Эксперты по кибербезопасности настоятельно рекомендуют владельцам сайтов на WordPress проверить наличие установленных версий этих плагинов и обновить их до последних безопасных версий. Важно также изменить пароли администраторов и провести аудит учетных записей, чтобы исключить возможность несанкционированного доступа.

Разработчики плагинов уже работают над исправлениями, однако пользователи должны оставаться бдительными и регулярно проверять свои сайты на наличие подозрительной активности. Следует также учитывать, что использование устаревших плагинов может значительно повысить риск компрометации сайта.

В связи с растущими угрозами, связанными с XSS-уязвимостями, специалисты по безопасности рекомендуют внедрять дополнительные меры защиты, такие как Web Application Firewalls (WAF) и регулярные проверки безопасности, чтобы минимизировать риски и защитить свои ресурсы от атак.

Источник новости:
BleepingComputer

Читать полностью