Hacknutí WordPress webu vložením komentáře

O zranitelnostech WordPressu už jsme zde psali několikrát. Tentokrát jde ale o poněkud závažnější problém: zatímco ve většině předchozích případů šlo o zranitelnosti v doplňkových modulech a rozšířeních, tentokrát je problém přímo v jádře aplikace. V něm byly nalezeny dvě závažné zranitelnosti, které útočníkům umožňují získat administrátorský přístup do WordPressu, díky čemuž poté může libovolně upravovat stránky. Důležité ale je, že pro hack stačí útočníkovi stačí přidat na webu speciálně upravený komentář a počkat, až ho zobrazí některý z administrátorů.

Zranitelnosti byly nalezeny ve verzích 3.9.3, 4.1.1, 4.1.2 a také nejnovější 4.2. Naštěstí už je vydána aktualizace (4.2.1), která výše zmiňované chyby opravuje. Video s ukázkou hacku najdete na adrese https://www.youtube.com/watch?… a podrobnější informace o celé aféře pak na webu Arstechnica (http://arstechnica.com/…of-websites/)

Komentáře

Související články

V žádném případě je nepoužívejte: seznam dvou set…

Mnoho uživatelů používá často pro své účty nebezpečná hesla. Experti sestavili…

Soubor chyb Ripple 20 může ohrozit miliony…

Velké množství důležitých průmyslových systémů může čelit rozsáhlým…

Hacknuté počítače jako bankomat

Kyberzločinci jdou za výpočetním výkonem svých obětí a těží pomocí jejich…

Velká hackerská zpráva

Black Hat, Def Con a Cyber Week – události, na kterých se můžete dozvědět, jak…

XSS a další problémy Yahoo

Jak se zdá, problémy společnosti Yahoo nemají konce. Po potvrzeném gigantickém…

Pozor na předvánoční podvody

Zatímco v reálném světě je předvánoční období časem nakupování a těšení se na…