Websites, die WordPress verwenden, müssen diese 2 Plugins löschen

Laut The Hacker New sind zwei WordPress-Plugins – Malware Scanner und Web Application Firewall von miniOrage – anfällig für eine schwerwiegende Sicherheitslücke namens CVE-2024-2172, die von Stiofan entdeckt wurde und auf einer 10-Punkte-Skala des CVSS-Bewertungssystems für Sicherheitslücken einen Schweregrad von 9,8 aufweist.

Der Fehler hat weitreichende Auswirkungen, denn obwohl der Entwickler ihn am 7. März 2024 aus dem WordPress App Store entfernt hat, kann er immer noch Auswirkungen haben, da Malware Scanner auf bis zu 10.000 Websites installiert und aktiv ist, während es bei der Web Application Firewall 300 sind.

Laut Wordfence sei die Sicherheitslücke auf eine fehlende Überprüfung im Code des Plug-Ins zurückzuführen, wodurch ein nicht authentifizierter Angreifer das Passwort beliebiger Benutzer beliebig aktualisieren und Administratorrechte erlangen könne, was möglicherweise zu einer vollständigen Kompromittierung der Website führe.

Als beliebteste CMS-Plattform ist WordPress ein Ziel für Hacker.

Mit Administratorrechten können Hacker problemlos zusätzliche Plug-Ins und bösartige ZIP-Dateien mit Hintertüren herunterladen und Website-Beiträge ändern, um Benutzer auf andere bösartige Websites umzuleiten.

Zuvor wurde ein ähnliches Plug-In, RegistrationMagic, mit dem Fehlercode CVE-2024-1991 und einem CVSS-Score von 8,8 gemeldet, bei dem es sich ebenfalls um eine Sicherheitslücke mit hohem Schweregrad und Rechteausweitung handelt. Auch dieses Plugin wurde über 10.000 Mal heruntergeladen und installiert.

WordPress ist ein beliebtes Open-Source-Content-Management-System (CMS), das weltweit weit verbreitet ist. Die einfache Installation, das Hochladen und Verwalten von Inhalten auf dieser CMS-Plattform machen WordPress zu einer idealen Plattform für Websites wie Online-Shops, Portale, Diskussionsforen usw. Laut w3techs wird diese CMS-Plattform derzeit von 43,1 % der Websites weltweit gewählt.

Quellenlink: https://thanhnien.vn/cac-website-dung-wordpress-can-xoa-2-plugin-nay-185240320230555234.htm