50.000 WordPress web stranica izloženo RCE napadima

Navedena ranjivost udaljenog izvršavanja koda (RCE) može napadačima omogućiti daljinsko izvršavanje koda koje u potpunosti može ugroziti ranjive web stranice

Tomislav Stanković utorak, 12. prosinca 2023. u 19:33
📷 Image: Choong Deng Xiang, Unsplash
Image: Choong Deng Xiang, Unsplash

U pitanju je dodatak koji pomaže administratorima automatizirati sigurnosne kopije web stranice, u lokalnu pohranu ili Google Drive račun, pod nazivom Backup Migration.

Ozbiljnost ove ranjivosti označena je ocjenom 9,8/10 čime se ona smatra kritičnom.

Navedeni je dodatak preuzet više od 90.000 puta, a njegova ranjivost je otkrivena od strane lovaca na bugove poznatih kao Nex Team.

Web stranice koje ga ne ažuriraju riskiraju neautentificiranim napadačima omogućiti preuzimanje njihovih web stranica putem daljinskog izvršenja koda tj. ubacivanjem PHP koda putem datoteke /includes/backup-heart.php.

Razvojni tim koji stoji iza dodatka Backup Migration još je 6. prosinca objavio ažuriranje dodatka u roku od samo nekoliko sati od prijave. Ipak, pogođenu verziju 1.3.8 i dalje koristi više od 50.000 WordPress web stranica.