В последнее время были раскрыты несколько критических уязвимостей в популярных плагинах и темах для платформы WordPress. В частности, под угрозой оказались такие решения, как WPMU DEV Dashboard, Avada, TranslatePress, Pods и GiveWP. Эти уязвимости могут привести к обходу аутентификации, захвату учетных записей и удаленному выполнению произвольного кода.

По данным компаний Wordfence и Patchstack, одна из наиболее серьезных уязвимостей имеет идентификатор CVE-2026-76581 и оценку по шкале CVSS 9.8. Эта уязвимость позволяет злоумышленникам обойти механизмы аутентификации, что может привести к несанкционированному доступу к учетным записям пользователей.

Кроме того, другие уязвимости, обнаруженные в перечисленных плагинах и темах, также имеют высокий уровень риска. Это создает значительную угрозу для владельцев сайтов, использующих данные решения, так как злоумышленники могут получить полный контроль над сайтами, если уязвимости не будут устранены.

Эксперты настоятельно рекомендуют администраторам сайтов немедленно обновить используемые плагины и темы до последних версий, чтобы закрыть критические уязвимости и защитить свои ресурсы от возможных атак.

Важно отметить, что безопасность веб-ресурсов требует постоянного внимания и обновления программного обеспечения, чтобы минимизировать риски и предотвратить инциденты, связанные с киберугрозами. Владельцы сайтов должны следить за новостями в области безопасности и принимать меры для защиты своих ресурсов.

Источник новости:
The Hacker News

Читать полностью