Ważna luka wtyczki AI Engine WordPress zagraża 100 000 stron internetowych!
Ważna luka wtyczki AI Engine WordPress zagraża 100 000 stron internetowych!
Bezpieczeństwo w sieci stało się kluczowym tematem w obliczu nowej luki w wtyczce AI Engine dla WordPressa, zainstalowanej na ponad 100 000 stronach. Ostatnia ocena tej luki wynosi 8.8, co oznacza poważne zagrożenie. Atakujący, posiadający jedynie poziom autoryzacji subskrybenta, mogą przesyłać złośliwe pliki, gdy włączone jest REST API.
To już czwarta luka wykryta w wtyczce AI Engine w lipcu, a w sumie od początku 2025 roku odkryto ich pięć. Warto przypomnieć, że w 2024 roku zidentyfikowano dziewięć luk, w tym jedną o ocenie 9.8, która umożliwiała nieautoryzowanym atakującym przesyłanie złośliwych plików.
W obliczu rosnącej liczby luk, użytkownicy powinni jak najszybciej zaktualizować swoje wtyczki oraz monitorować bezpieczeństwo swoich stron. Ignorowanie tego problemu może prowadzić do poważnych konsekwencji.
Na podstawie: Źródła
