Jakie zagrożenie niesie nowa luka w WordPressie?
Jakie zagrożenie niesie nowa luka w WordPressie?
Nowa podatność w WordPressie została odkryta przez sztuczną inteligencję, co budzi poważne obawy wśród użytkowników platformy. Luka ta dotyczy wszystkich wersji WordPressa aż do 7.0.3 i umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych.
Atak opiera się na podatności XSS w wariancie pre-auth, co oznacza, że nie jest wymagane posiadanie konta użytkownika na danym blogu. Dzięki tej luce, atakujący może:
- stać się administratorem bloga
- wykonać dowolny kod PHP po stronie serwera
Warto zauważyć, że podatność została zidentyfikowana w pliku wp-login.php. Aby ją wykorzystać, wystarczy przeprowadzić próbę logowania na nieistniejącego użytkownika, co prowadzi do błędów w filtrze bezpieczeństwa WordPressa.
Użytkownicy powinni jak najszybciej zaktualizować swoje wersje WordPressa i monitorować swoje strony pod kątem nieautoryzowanych zmian.
Na podstawie: Źródła
