В WordPress обнаружена новая уязвимость

Уязвимость в WordPress

Сотрудники компании RIPS сообщили об уязвимости в WordPress, которая позволяет загружать в систему вредоносный код и удалять критически важные файлы. Ошибка представляет угрозу для всех версий CMS, включая WordPress 4.9.6.

Суть проблемы

Пользователи с правами редактора могут управлять изображениями, а также внедрять в CMS произвольный код и удалять критически важные для работы системы файлы. В нормальных условиях эти данные быть открыты только администратору на сервере или через FTP.


По словам экспертов RIPS, даже доступа уровня User может быть достаточно для использования уязвимости.

Файлы

Злоумышленник может удалить файл wp-config.php и заново установить систему с вредоносным контентом.

Представители WordPress никак не прокомментировали ситуацию. Хотя официального патча пока нет, разработчики RIPS выпустили собственный временный хотфикс, код которого нужно добавить к файлу functions.php.

Уязвимость в WordPress

Часто виновниками уязвимостей в WordPress становятся плагины. В феврале 2018 года из-за зараженной JS-библиотеки в Browsealoud 4000 сайтов, включая ресурсы государственных структур, в течение четырех часов майнили Monero.

Источник: блог RIPS Technologies

Ещё интересное для вас:
— Биты, байты, Ада Лавлейс — тест на знание околоIT.
— Level Up — события и курсы, на которых можно поднять свой уровень.
— Работа мечты — лучшие IT-вакансии для вас.