به گزارش کارگروه امنیت سایبربان؛ محققین از شکاف امنیتی پرده برداری کرده اند که سه پلاگین مختلف ورد پرس و بیش از 84 هزار وبسایت را تحت الشعاع قرار می دهد. بازیگران مخرب می توانند با استفاده از این آسیب پذیری، کنترل وبسایت های آسیب پذیر را به دست بگیرند.
طبق گزارش شرکت امنیت ورد پرس Wordfence (ورد فِنس) نقص امنیتی موجود این امکان را به مهاجم می دهد تا آپشن های دلخواه موجود بر روی وبسایت آسیب پذیر را به روز رسانی و با استفاده از برخی ترفندها ادمین های این سایت ها را به انجام فعالیت های هدف مانند کلیک کردن بر روی لینک ترغیب کنند.
این آسیب پذیری جعل درخواست میان سایتی (CVE-2022-0215) با نمره شدت 8.8 از 10، سه پلاگین زیر را تحت الشعاع قرار می دهد:
Login/Signup Popup (Inline Form + Woocommerce)
Side Cart Woocommerce (Ajax)
Waitlist Woocommerce
پلاگین Login/Signup Popup بر روی بیش 20 هزار وبسایت، پلاگین Side Cart Woocommerce بر روی بیش از 4 هزار و پلاگین Waitlist Woocommerce بر روی بیش از 60 هزار وبسایت نصب شده اند. (در مجموع بیش از 84 هزار وبسایت)
ظاهرا این مشکل امنیتی در نسخه های جدید پلاگین های نام برده اصلاح شده است.
سایت های ورد پرس پیش از نیز مورد هدف کمپین بدافزاری زیادی قرار گرفته اند!
