Krytyczna luka wtyczek WordPress disable-right-click-powered-by-pixterme i pixter-image-digital-license

Co wiadomo

Wtyczki WordPress disable-right-click-powered-by-pixterme do wersji 1.2 oraz pixter-image-digital-license do wersji 1.0 ładują zewnętrzny plik JavaScript z porzuconego zasobu S3, który został przejęty. Atakujący mogą wykorzystać ten plik jako tylne drzwi, choć obecnie wyświetla on jedynie alert reklamujący usługi bezpieczeństwa.

Wpływ biznesowy

Luka o krytycznym poziomie CVSS 9.8 umożliwia zdalne wykonanie kodu poprzez zainfekowany plik JavaScript, co może prowadzić do przejęcia kontroli nad stroną WordPress. Właściciele i operatorzy stron korzystających z tych wtyczek powinni traktować zagrożenie poważnie, gdyż atakujący mogą uzyskać dostęp do wrażliwych danych lub wprowadzić złośliwe modyfikacje.

Rekomendowane działania administratora

Zaleca się natychmiastową weryfikację używanych wersji wtyczek disable-right-click-powered-by-pixterme i pixter-image-digital-license oraz aktualizację do najnowszych, bezpiecznych wersji. Jeśli aktualizacja nie jest dostępna, należy rozważyć tymczasowe wyłączenie wtyczek, ograniczenie dostępu do zasobów S3 oraz monitorowanie logów pod kątem podejrzanej aktywności. Warto również skonsultować się z dostawcą wtyczek w celu uzyskania oficjalnych poprawek.

Źródła

• NVD
• Reference