Các website dùng WordPress cần xóa 2 plugin này

Các website WordPress sử dụng các plugin đến từ miniOrange đang được khuyến khích gỡ cài đặt vì một lỗ hổng bảo mật nghiêm trọng.

Theo The Hacker New, hai plugin cho WordPress là Malware Scanner và Web Application Firewall của miniOrage đang gặp lỗi bảo mật nghiêm trọng là CVE-2024-2172 được phát hiện bởi Stiofan, có số điểm lỗi nghiêm trọng là 9,8 trên thang điểm 10 của hệ thống chấm điểm hỗ hổng bảo mật CVSS.

Lỗi gây ảnh hưởng trên diện rộng vì dù nhà phát triển đã gỡ khỏi kho ứng dụng của WordPress vào ngày 7.3.2024, chúng cũng có thể gây ảnh hưởng vì Malware Scanner đã được ghi nhận lượt cài đặt và hoạt động lên đến 10.000 website, trong khi với Web Application Firewall là 300.

Wordfence cho biết lỗ hổng này là kết quả của việc thiếu kiểm tra trong mã lệnh của plugin, cho phép kẻ tấn công không cần xác thực có thể tự ý cập nhật mật khẩu bất kỳ người dùng nào và nâng cấp đặc quyền lên quản trị viên, có khả năng dẫn đến sự xâm phạm hoàn toàn website.

Là nền tảng CMS phổ biến nhất nên WordPress là mục tiêu khai thác của hacker

Khi có quyền quản trị, tin tặc dễ dàng tải thêm các plugin, các tập tin zip độc hại chứa cửa sau (backdoor) và sửa đổi các bài đăng trên trang web để chuyển hướng người dùng đến các website độc hại khác.

Trước đó cũng có một plugin tương tự là RegistrationMagic được báo cáo với mã lỗi CVE-2024-1991 và điểm CVSS 8.8, đây cũng là một lỗ hổng leo thang đặc quyền có mức độ nghiêm trọng cao. Plugin này cũng đã được tải và cài đặt hơn 10.000 lần.

WordPress là hệ thống quản lý nội dung (CMS) mã nguồn mở nổi tiếng, được sử dụng rộng rãi trên thế giới. Sự dễ dàng trong cài đặt, đăng tải và quản lý các nội dung trên nền tảng CMS này giúp WordPress trở thành nền tảng lý tưởng cho các loại trang web như cửa hàng trực tuyến, cổng thông tin, diễn đàn thảo luận... Theo w3techs, nền tảng CMS này hiện có đến 43,1% website trên thế giới lựa chọn sử dụng.

Hãy đến ngay Viện Máy Tính, khách được tư vấn nhiệt tình, chu đáo cùng đội ngũ IT chuyên nghiệp và giá cả cực kỳ ưu đãi. Bạn có thể liên hệ với trung tâm qua tổng đài 1900 6163 để được tư vấn sửa chữa .

Để được hỗ trợ trực tiếp gần nhà và xuyên suốt 24/7 với giá cả rẻ nhất, hãy bấm vào và đặt lịch với kỹ thuật ngay tại đây bạn nhé. 

Gọi 1900 6163 Sửa online từ xa 24/7 trên toàn quốc, kỹ thuật đến tại nhà nhanh khách không kịp đổi ý, bảo hành phần cứng 12 tháng, phần mềm 1 tháng .

Nguồn :  https://thanhnien.vn/