Специалисти по сигурност са регистрирали атаки към критична уязвимост в WordPress плъгин с над милион инсталации. Bleeping Computer цитира Wordfence, които са засекли хиляди опити за атака към Better Search Replace. Плъгинът помага на администриращите WordPress сайтове да извършват операции по търсене и заместване в бази данни при преместването на сайтове към нови домейни или сървъри.
Създателите на шлъгина – WP Engine – са публикували нова версия (1.4.5) през миналата седмица, в която се поправя критична уязвимост. Съобщава се, че всички предишни версии на Better Search Replace са уязвими на проблема. CVE-2023-6933 бива определена като уязвимост, позволяваща PHP обектно инжектиране. Успешната експлоатация на уязвимостта може да доведе до отдалеченото изпълнение на произволен код, достъп до чувствителна информация, манипулиране и изтриване на данни и цикличен отказ за достъп до услуга. За да бъде успешна експлоатацията на CVE-2023-6933 няма изискване атакувщата страна да се е удостоверила предварително пред сървъра. Именно това обстоятелство кара Wordfence да дадат на уязвимостта оценка на риска от 9.8/10. От компанията допълват, че ако на сайта е налична „POP (Property Oriented Programming) верига“, свързан с друг плъгин или тема, инсталирани на сайта атакувщата страна може да получи допълнителни права за триене на информация и изпълнение на произволен код по дистанционен път.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
