Krytyczna luka wtyczki Premium SEO dla WordPress umożliwia pełne przejęcie strony

Co wiadomo

Wtyczka Premium SEO dla WordPress zawiera złośliwy backdoor, który tworzy ukryte konto administratora. W niektórych wersjach umożliwia także zdalne wykonanie kodu, ataki SSRF oraz wstrzykiwanie dowolnych skryptów lub treści na stronie, co pozwala nieautoryzowanemu atakującemu na pełną kontrolę nad witryną.

Wpływ biznesowy

Ta krytyczna luka bezpieczeństwa stwarza poważne ryzyko dla właścicieli stron opartych na WordPress, którzy korzystają z wtyczki Premium SEO. Atakujący może przejąć kontrolę nad serwisem, co może prowadzić do utraty danych, deface'u strony, a także wykorzystania serwera do dalszych ataków. Niezabezpieczone instalacje mogą negatywnie wpłynąć na reputację firmy i zaufanie użytkowników.

Rekomendowane działania administratora

Administratorzy powinni natychmiast zweryfikować, czy używają wtyczki Premium SEO i zaprzestać jej używania do czasu uzyskania oficjalnej aktualizacji od dostawcy. Zaleca się przegląd logów pod kątem podejrzanej aktywności, usunięcie ukrytych kont administratorów oraz ograniczenie ekspozycji serwera. W przypadku podejrzenia kompromitacji należy rozważyć przywrócenie kopii zapasowej sprzed incydentu. DataHouse oferuje wsparcie w zakresie weryfikacji wersji oprogramowania, zarządzania aktualizacjami oraz monitorowania bezpieczeństwa środowiska WordPress.

Źródła

• NVD
• Reference