Ważna luka w trzech wtyczkach WordPressa zagraża 1,3 mln stron!
Ważna luka w trzech wtyczkach WordPressa zagraża 1,3 mln stron!
Wtyczki do zarządzania plikami WordPressa znalazły się w centrum uwagi z powodu poważnej luki, która dotyczy ponad 1,3 miliona stron internetowych. Problem ten dotyczy trzech popularnych wtyczek, które są narażone na ataki ze strony nieautoryzowanych użytkowników.
Główna przyczyna tej luki to przestarzałe wersje menedżera plików elFinder, w szczególności wersje 2.1.64 i wcześniejsze. Zawierają one lukę typu Directory Traversal, która umożliwia atakującym manipulację ścieżkami plików.
Jak to działa? Atakujący mogą wysłać odpowiednie żądania, co pozwala im na dostęp do plików spoza zamierzonego katalogu. Przykładowe ciągi takie jak example.com/../../../../ mogą prowadzić do usunięcia dowolnych plików z systemu.
Wtyczki, które zostały wymienione przez Wordfence jako narażone, to:
File Manager WordPress Plugin (1 milion instalacji)...Na podstawie: Źródła
