Tin tặc khai thác lỗ hổng WordPress Elementor Pro: Hàng triệu trang web gặp rủi ro

0
0

Tội phạm mạng đang tích cực khai thác lỗ hổng bảo mật được vá gần đây trong plugin Elementor Pro, công cụ xây dựng trang web dành cho WordPress.

Lỗ hổng, được mô tả là một trường hợp lỗi kiểm soát truy cập, ảnh hưởng đến các phiên bản 3.11.6 trở về trước và đã được những người bảo trì plugin xử lý trong phiên bản 3.11.7 phát hành vào ngày 22/3.

Công ty có trụ sở tại Tel Aviv (Israel) cho biết: "Cải thiện việc thực thi bảo mật mã trong các thành phần WooC Commerce". Plugin này ước tính sẽ được sử dụng trên hơn 12 triệu trang web.

Đây là lỗ hổng có mức nghiêm trọng cao, nếu khai thác thành công, sẽ cho phép kẻ tấn công được xác thực chiếm được quyền kiểm soát trang web WordPress đã bật WooC Commerce.

 

Cảnh báo vào ngày 30/3/2023 của Patchstack cho biết: "Điều này giúp tác nhân độc hại có thể bật trang đăng ký (nếu bị tắt) và chuyển vai trò người dùng mặc định thành quản trị viên để có thể ngay lập tức tạo một tài khoản có đặc quyền của quản trị viên. Sau đó, chúng có thể chuyển hướng trang web đến một tên miền độc hại khác hoặc tải lên một plugin hay cửa hậu độc hại để tiếp tục khai thác trang web.”

Nhà nghiên cứu bảo mật NinTechNet Jerome Bruandet là người đã phát hiện và báo cáo lỗ hổng bảo mật vào ngày 18/3/2023.

Patchstack lưu ý thêm rằng, lỗ hổng hiện đang bị lạm dụng từ một số địa chỉ IP có ý định tải lên các tệp lưu trữ PHP và ZIP tùy ý.

Người dùng plugin Elementor Pro được khuyến cáo nên cập nhật lên các phiên bản mới nhất là 3.11.7 hoặc 3.12.0 càng sớm càng tốt để giảm thiểu các mối đe dọa tiềm ẩn.

Tuần trước, WordPress đã phát hành các bản cập nhật tự động để khắc phục một lỗi nghiêm trọng khác trong plugin các thanh toán WooC Commerce cho phép những kẻ tấn công không được xác thực có quyền truy cập của quản trị viên vào các trang web dễ bị tấn công.

theo ictvietnam.vn

https://ictvietnam.vn/tin-tac-khai-thac-lo-hong-wordpress-elementor-pro-hang-trieu-trang-web-gap-rui-ro-56925.html


Ý kiến bạn đọc


Lời cảm ơn của gia đình Tổng Bí thư Nguyễn Phú Trọng

Chiều 26/7, ông Nguyễn Trọng Trường, đại diện gia đình Tổng Bí thư Nguyễn Phú Trọng đọc Lời cảm ơn của gia đình Tổng Bí thư tại Lễ Truy điệu.

Bức tâm thư của Phu nhân Tổng Bí thư Lào gửi Phu nhân Tổng Bí thư

(VnMedia) - VnMedia xin đăng tải toàn văn bức tâm thư của Phu nhân Tổng Bí thư Lào Naly Sisoulith gửi Phu nhân Tổng Bí thư Nguyễn Phú Trọng, Ngô Thị Mận.

Nhớ về một người Cộng sản chân chính

(VnMedia)- Mỗi khi nghĩ về Tổng Bí thư Nguyễn Phú Trọng là trong tôi hiện lên hình ảnh một người Cộng sản chân chính. Và, lúc này, tôi lại nhớ đến câu chuyện mẹ tôi vẫn kể trong những năm tháng bà còn sống về cha tôi - một người Cộng sản...

Cảnh báo chiêu trò lừa đảo tuyển người mẫu, cầu thủ nhí trên không gian mạng

(VnMedia) - Bộ Công an vừa phát đi cảnh báo về chiêu trò lừa đảo tuyển mẫu nhí, cầu thủ nhí, người đại diện thương hiệu nhằm chiếm đoạt tài sản qua không gian mạng.

Giá vàng đảo chiều tăng mạnh

(VnMedia) - Chốt phiên giao dịch rạng sáng nay (24/7), giá vàng giao ngay tại thị trường New York đã đảo chiều tăng mạnh hơn 13 USD/ounce. Trong nước, chiều qua, giá vàng miếng SJC vẫn duy trì ở mốc gần 80 triệu đồng/lượng ở chiều bán ra.