Uwaga! Atakujący przejmują instalacje WordPressa!
Uwaga! Atakujący przejmują instalacje WordPressa!
Bezpieczeństwo w sieci staje się coraz bardziej zagrożone. Aktualnie atakujący próbują przejąć około 200 000 instalacji WordPress z wykorzystaniem 0daya w popularnym pluginie Ultimate Member.
Badacze zgłaszają, że podatność ta występuje w wersji 2.6.6 pluginu, który umożliwia zaawansowane zarządzanie użytkownikami. Mimo prób załatania luki przez twórców, znaleziono proste obejście, które pozwala hackerom na uzyskanie uprawnień Administratora.
Atakujący wykorzystują funkcję rejestracji nowych użytkowników, aby stworzyć własne konta, a następnie podnieść ich uprawnienia. To może prowadzić do poważnych konsekwencji, takich jak uploadowanie złośliwego oprogramowania.
Na podstawie: Źródła








