Krytyczna luka w WordPressie – admin zagrożony!
Krytyczna luka w WordPressie – admin zagrożony!
WordPress znowu na czołówkach wiadomości! Nowo odkryta luka bezpieczeństwa może umożliwić atakującym przejęcie uprawnień administracyjnych i dostęp do serwera. Jak to działa? Wystarczy, że zalogowany administrator wejdzie na odpowiednio spreparowaną stronę w innym oknie przeglądarki.
Problem tkwi w podatności CSRF (Cross-Site Request Forgery), która pozwala na wykonanie żądań HTTP w imieniu administratora. Brak odpowiedniej ochrony przed tym typem ataków w WordPressie jest znany od 2009 roku. Dlaczego to tak ważne? Atakujący może utworzyć komentarz w imieniu admina, co otwiera drzwi do poważniejszych zagrożeń.
Choć nie każdy typ danych może być umieszczony w komentarzu, to jednak istnieje ryzyko, że JavaScript może zostać wstrzyknięty. Takie działania mogą prowadzić do niekontrolowanego dostępu do danych i złośliwego oprogramowania na serwerze.
Właściciele stron na WordPressie powinni jak najszybciej zaktualizować swoje systemy, aby uniknąć nieprzyjemnych niespodzianek. Bezpieczeństwo powinno być zawsze na pierwszym miejscu!
Na podstawie: Źródła
