В WordPress обнаружена новая уязвимость

Новости

С ее помощью можно загружать в систему произвольный код и удалить критически важные файлы с правами редактора. Разработчики RIPS выпустили собственный временный хотфикс.

859 открытий864 показов

Сотрудники компании RIPS сообщили об уязвимости в WordPress, которая позволяет загружать в систему вредоносный код и удалять критически важные файлы. Ошибка представляет угрозу для всех версий CMS, включая WordPress 4.9.6.

Суть проблемы

Пользователи с правами редактора могут управлять изображениями, а также внедрять в CMS произвольный код и удалять критически важные для работы системы файлы. В нормальных условиях эти данные быть открыты только администратору на сервере или через FTP.

По словам экспертов RIPS, даже доступа уровня User может быть достаточно для использования уязвимости.

Файлы

Злоумышленник может удалить файл wp-config.php и заново установить систему с вредоносным контентом.

Представители WordPress никак не прокомментировали ситуацию. Хотя официального патча пока нет, разработчики RIPS выпустили собственный временный хотфикс, код которого нужно добавить к файлу functions.php.

В WordPress обнаружена новая уязвимость 1

Часто виновниками уязвимостей в WordPress становятся плагины. В феврале 2018 года из-за зараженной JS-библиотеки в Browsealoud 4000 сайтов, включая ресурсы государственных структур, в течение четырех часов майнили Monero.

859 открытий864 показов

Также рекомендуем

Миграция на «облако»: как провести процесс переноса сервисов, чтобы все работало

Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.

Один раз недостаточно: двухфакторная аутентификация как норма безопасности

Поговорим о том, как применение двухфакторной аутентификации (2FA) помогает в борьбе с киберпреступниками и как ее могут применять различные организации.

Что такое временная почта и как ее использовать

Временная почта (Temp Mail) может стать хорошим помощником в работе. Разбираемся, какие есть преимущества и недостатки и как ей пользоваться. А еще — рассмотрим топовые сервисы

Центр ядерных исследований ЦЕРН переведет Большой адронный коллайдер на новую ОС

ЦЕРН и Фермилаб переходят на AlmaLinux для управления Большим адронным коллайдером после завершения поддержки Scientific Linux. Новый выбор обеспечивает долгосрочную стабильность, улучшенную безопасность и поддержку до 2032 года для ключевых научных проектов