200 000 веб-сайтів вже використовували плагін

Вада безпеки, ідентифікована як CVE-2023-3460, отримала оцінку ризику 9,8, що вказує на її серйозність. Завдяки цій уразливості кіберзлочинці можуть обійти вбудовані заходи безпеки плагіна, дозволяючи їм маніпулювати конфігураційними даними wp_capabilities облікових записів користувачів. Налаштувавши власні облікові записи як адміністратори, хакери можуть отримати повний контроль над скомпрометованими веб-сайтами.

Розробник плагіна швидко відреагував на проблему. 26 червня вони випустили Ultimate Member версії 2.6.3, яка забезпечила часткове пом’якшення вразливості. Згодом, 1 липня, була випущена версія 2.6.7, яка пропонує повне виправлення недоліку безпеки.

На жаль, стало відомо, що понад 200 000 веб-сайтів WordPress включили плагін Ultimate Member. Враховуючи велику кількість установок і можливу затримку в оновленні плагіна через неадекватне поширення інформації, ці веб-сайти залишаються виключно вразливими для використання зловмисниками.

Веб-адміністраторам і власникам веб-сайтів настійно рекомендується вжити негайних заходів, оновивши свій плагін Ultimate Member до останньої версії 2.6.7, щоб захистити свої веб-сайти від потенційних атак. Крім того, вкрай важливо залишатися пильним і відстежувати будь-які підозрілі дії або спроби несанкціонованого доступу.

Експерти наголошують на важливості оперативного усунення вразливостей програмного забезпечення та оновлення останніх патчів безпеки. Регулярне оновлення плагінів і програмного забезпечення є важливою практикою, яка забезпечує цілісність веб-сайту та захист від нових кіберзагроз. Джерело

У повідомленні сказано, що переважно атаки зловмисників пов’язані з уразливістю чотирьох плагінів: PublishPress Capabilities, Kiwi Social Share, WordPress Automatic та Pinterest Automatic. Зазначається, що патчі для виправлення деяких уразливостей було випущено ще у 2018 році. Однак деякі з уразливостей були виправлені лише цього року, тому вони все ще можуть бути актуальними. Крім того, жертвами зловмисників можуть стати ресурси, що використовують теми Epsilon Framework, такі як Shapely, News Mag, Activello та ін.

У більшості випадків зловмисники намагаються здійснити оновлення таких параметрів, як user_can_register, активуючи та налаштовуючи з правами адміністратора опцію default_role. У разі успіху зловмисники реєструють користувача з правами адміністратора, що дозволяє їм перехопити контроль за вразливим ресурсом.

Користувачам вразливих плагінів і тим самим рекомендується переконатися, що їхні сайти не були скомпрометовані в ході масштабної шкідливої ​​кампанії. Для запобігання атакам слід оновити програмне забезпечення до актуальних версій. Також необхідно переконатися у відсутності зареєстрованих облікових записів із правами адміністратора, яким такі привілеї не мали бути видані. Джерело