Wtyczka Malcure Malware Scanner dla WordPressa zawiera poważną lukę!
Wtyczka Malcure Malware Scanner dla WordPressa zawiera poważną lukę!
Wtyczka Malcure Malware Scanner dla WordPressa, zainstalowana na ponad 10 000 stron, ma poważną lukę z oceną 8.1. Wordfence opublikowało ostrzeżenie, informując, że brak odpowiednich zabezpieczeń w funkcji wpmr_delete_file() umożliwia atakującym usunięcie plików.
Chociaż atakujący musi być uwierzytelniony, co zmniejsza ryzyko, luka ta jest nadal niebezpieczna. Wystarczy, że napastnik ma rolę subskrybenta, co jest najniższym poziomem dostępu w WordPressie. Dlatego właściciele stron powinni zachować szczególną ostrożność.
Na chwilę obecną nie ma dostępnej poprawki, co podnosi poziom zagrożenia. Właściciele witryn powinni rozważyć dezinstalację wtyczki lub jej tymczasowe wyłączenie, aby chronić swoje zasoby przed potencjalnymi atakami.
Na podstawie: Źródła
