Jakie zagrożenia niesie za sobą nowa podatność w WordPress?
Jakie zagrożenia niesie za sobą nowa podatność w WordPress?
Nowe wersje WordPress, wydane 17 lipca, zawierają krytyczne poprawki dla poważnych podatności w kodzie systemu. Ich połączenie może prowadzić do nieautoryzowanego dostępu do bazy danych, co jest alarmujące dla wszystkich użytkowników tej platformy.
Atakujący mogą wykorzystać te błędy do wykonywania zapytania SQL, co stwarza poważne zagrożenie. Konsekwencje takiej infiltracji są zależne od umiejętności napastnika. W sieci dostępny jest już gotowy PoC (Proof of Concept), który demonstruje, jak wykorzystać te luki w zabezpieczeniach.
Niebezpieczeństwo wzrasta, ponieważ skrypt PoC pozwala na:
- Zakładanie tymczasowego użytkownika z rolą Administrator
- Instalację wtyczki, która umożliwia dostęp do powłoki systemu operacyjnego
- Umożliwienie atakującemu zdalnego zarządzania systemem
Mimo że dostęp jest ograniczony prawami użytkownika, na którym działa aplikacja, skala ryzyka pozostaje znacząca. Właściciele stron powinni jak najszybciej zaktualizować swoje instalacje WordPress, aby zminimalizować ryzyko.
Na podstawie: Źródła
