Хакеры активно используют критическую уязвимость в платном плагине WooCommerce Wholesale Lead Capture для WordPress, что позволяет им загружать PHP-бэкдоры на зараженные сайты. Эта уязвимость может привести к серьезным последствиям для владельцев интернет-магазинов, использующих данное расширение.

Специалисты по кибербезопасности предупреждают, что уязвимость затрагивает версии плагина до 1.9.0 включительно. Хакеры могут воспользоваться этой ошибкой для выполнения произвольного кода на сервере, что открывает доступ к конфиденциальной информации и позволяет полностью контролировать сайт.

Разработчики плагина уже выпустили обновление, которое исправляет данную уязвимость. Однако, несмотря на это, многие пользователи могут не спешить обновлять свои версии, что делает их уязвимыми для атак.

Эксперты рекомендуют всем владельцам сайтов на WordPress проверить установленные плагины и немедленно обновить WooCommerce Wholesale Lead Capture до последней версии. Также стоит обратить внимание на другие расширения и плагины, которые могут содержать уязвимости.

Кроме того, для повышения безопасности сайтов рекомендуется установить плагины для защиты от взломов и регулярно проводить аудит безопасности. Пользователи должны быть особенно внимательны к потенциальным атакам и следить за новостями в области кибербезопасности, чтобы своевременно реагировать на возникающие угрозы.

Источник новости:
BleepingComputer

Читать полностью