Вразливість у темі EscortWP WordPress дозволяє видалити весь контент сайту

Що відомо

Тема EscortWP для WordPress версії до 3.6.2 містить прихований бекдор, який дозволяє неавторизованому зловмиснику з використанням жорстко закодованого ключа назавжди видалити весь контент сайту. Крім того, бекдор таємно передає URL сайту, електронну адресу адміністратора та ліцензійний ключ на сторонній сервер.

Бізнес-вплив

Ця вразливість може призвести до повної втрати даних сайту та компрометації конфіденційної інформації, що негативно впливає на репутацію та операційну діяльність організації. Власники сайтів на базі EscortWP ризикують втратити доступ до свого контенту і піддатися витоку важливої інформації.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень теми EscortWP від офіційного постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення теми. Важливо також змінити всі паролі та перевірити цілісність файлів сайту.

Джерела

• NVD
• Reference