[Vagas TI - RJ] Programador PHP Wordpress / Woocomerce
Utilitários

Falha em plugin do WordPress afeta mais de 44.000 websites na Internet

1 Minutos de Leitura
[Vagas TI - RJ] Programador PHP WordPress / Woocomerce

Os ataques a sites WordPress aparenta estar a surgir em força. Depois de, no dia de ontem, ter sido descoberta uma falha num plugin que poderia permitir o reset completo de sites WordPress, agora foi descoberta outra vulnerabilidade que pode permitir a criação de contas de administrador maliciosas.

[+] Com prevenir a segurança de seus dados contra roubo de celular? Confira 3 dicas

A falha desta vez afeta um plugin criado pela empresa ThemeREX, autora de vários temas premium para WordPress. A falha foi descoberta pela empresa de segurança Wordfence, e permite a exploração de um addon utilizado pelos temas da empresa para criar contas de Administrador maliciosas – ficando assim o controlo do site sobre os atacantes.

A falha afeta todos os sites que tenham o addon “ThemeREX” instalado, que atualmente encontra-se listado como estando instalado em mais de 44.000 websites na Internet. A empresa de segurança afirma ainda que a falha já se encontra em exploração, pelo que será extremamente recomendado que os utilizadores realizem a atualização dos seus plugins o quanto antes.

[+] LGPD e metaverso: como fica a proteção de dados nesse novo universo digital? Confira

A falha pode ser explorada facilmente através da exploração do sistema REST-API do WordPress, que quando sobre o addon da ThemeREX pode permitir criar contas de administrador dentro de qualquer website, até mesmo quando esse site não tenha registos de novas contas publicamente disponíveis.

Como inicialmente referido, este é a segunda vulnerabilidade a afetar um plugin do WordPress em menos de 24 horas, e curiosamente ambos estão associados com extensões necessárias para o funcionamento de certos temas premium do sistema.

Via: Tuga Tech.

[+] Com prevenir a segurança de seus dados contra roubo de celular? Confira 3 dicas


Usa TELEGRAM?!

Venha participar do nosso Grupo Exclusivo de Ofertas e Descontos do Programadores Brasil. Aqui você encontra os melhores preços para Notebooks, Celulares, Tablets, Headsets e eletrônicos em geral! Acesse: https://t.me/progbrasilcupons https://t.me/progbrasilcupons


Deixe o seu comentário

O seu endereço de e-mail não será publicado.

Leia Também

Últimas Notícias