душман Опубликовано 24 февраля, 2020 Поделиться Опубликовано 24 февраля, 2020 Компания Wordfence зафиксировала атаки на сайты под управлением WordPress, на которых используется уязвимый плагин ThemeREX Addons. Этот плагин помогает пользователям продуктов ThemeREX настраивать свои новые сайты и управлять различными функциями тем. ThemeREX Addons поставляется предустановленным со всеми коммерческими темами ThemeREX. По данным Wordfence, в настоящее время плагин используется более чем на 44 тыс. сайтов. Как пояснили специалисты, плагин работает путем настройки конечной точки WordPress REST-API. Проблема заключается в том, что он не проверяет источник команды, отправляемой его REST-API. Любой посетитель сайта (будь то его владелец или злоумышленник) может удаленно выполнить код, получить привилегии администратора и захватить полный контроль над сайтом. В настоящее время уязвимость остается неисправленной. Во избежание атак пользователям версий ThemeREX Addons после 1.6.50 рекомендуется временно удалить плагин до тех пор, пока не будет выпущен патч. Помимо атак через ThemeREX Addons, зафиксирована еще одна волна атак на сайты под управлением WordPress – через плагин ThemeGrill Demo Importer (установлен на 200 тыс. сайтов). Однако в данном случае злоумышленники не включают взломанные ресурсы в ботнет, а преследуют деструктивные цели.С помощью уязвимости они стирают базы данных сайтов и сбрасывают их настройки. Для предотвращения атак администраторам рекомендуется установить обновленную версию ThemeGrill Demo Importer. IPTV сервис | Доступные цены кардшаринга | Доступные цены IPTV Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Для публикации сообщений создайте учётную запись или авторизуйтесь
Вы должны быть пользователем, чтобы оставить комментарий
Создать учетную запись
Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!
Регистрация нового пользователяВойти
Уже есть аккаунт? Войти в систему.
Войти