Lỗ hổng khiến hơn 100.000 website WordPress gặp nguy hiểm

Một lỗ hổng thực thi mã nghiêm trọng đã xâm phạm tính bảo mật của plugin GiveWP WordPress, gây rủi ro cho hơn 100.000 website dùng nền tảng WordPress.

Theo báo cáo từ Wordfence, một lỗ hổng trong việc thực thi mã nghiêm trọng đã tồn tại trong GiveWP, một plugin WordPress nổi tiếng hỗ trợ các tính năng quyên góp và hoạt động gây quỹ. Với hơn 100.000 lượt cài đặt đang hoạt động, plugin này cũng đồng thời đã khiến một lượng lớn website WordPress trên toàn cầu gặp rủi ro trước mối đe dọa mạng do lỗ hổng này gây ra.

Cụ thể, lỗ hổng bảo mật này ảnh hưởng đến plugin GiveWP cho đến phiên bản 3.14.1, việc khai thác cho phép tin tặc không cần qua xác thực có thể đưa nhiều lệnh PHP độc hại, từ việc thực thi mã độc từ xa hoặc xóa các tập tin tùy ý.

Plugin GiveWP có số lượng cài đặt lên đến hơn 100.000 lần

Lỗ hổng này được gán mã nhận dạng CVE-2024-5932 với mức độ nghiêm trọng tối đa (điểm CVSS là 10). Điểm tối đa khi được gán cho một lỗ hổng sẽ cho biết mức độ đe dọa cao nhất, có khả năng gây thiệt hại lớn cho người dùng.

Lỗ hổng này đã thu hút sự chú ý của nhà nghiên cứu bảo mật Villu Orav (villu164), anh đã công bố thông qua chương trình săn lỗi nhận tiền thưởng của Wordfence. Nhóm GiveWP đã vá lỗ hổng bằng phiên bản 3.14.2, và Wordfence gửi cho nhà nghiên cứu một khoản tiền thưởng trị giá 4.998 USD cho việc phát hiện lỗi của plugin dành cho WordPress này.

Công bố này được đưa ra chỉ vài ngày sau khi Wordfence cũng báo cáo chi tiết một lỗ hổng bảo mật nghiêm trọng khác trong plugin InPost PL và InPost dành cho WooC Commerce WordPress có mã CVE-2024-6500 và điểm CVSS 10, lỗi giúp kẻ tấn công không cần qua xác thực có thể đọc và xóa các tập tin tùy ý, bao gồm cả tập tin nhạy cảm wp-config.php.

Trước đây, mỗi lần gặp sự cố về máy tính cá nhân như hư pin, thay màn hình...Mình rất mất thời gian khi phải đi tìm nơi sửa chữa chất lượng và giá cả nhưng từ khi biết đến Viện Máy Tính, mình cảm thấy rất yên tâm với đội ngũ kỹ thuật chuyên nghiệp cũng như không lo về giá cả tại đây.

Các Sản phầm/ Dịch vụ hiện đang cung cấp tại TRUNGTAMBAOHANH.COM:

• Sửa chữa bảo hành Laptop; ĐTDĐ; Tablet; PC TOUCH; thiết bị bộ nhớ HDD, SSD,..; Thiết bị GAMES; Kính Google Glass; ĐT dây đeo tay, thiết bị AI Cung cấp linh kiện, phụ kiện chính hãng, sim card. 
• Khôi phục dữ liệu bằng AI Dịch vụ bảo trì, vệ sinh hút ẩm miễn phí duy trì 24/24, DV: cài đặt, chuyển đổi dữ liệu, bao chóng nước Miễn phí 
• Bán bảo hiểm Laptop, ĐTDĐ, Tablet mở rộng Dịch vụ 
• Đổi máy cũ lấy máy mới, thu mua copy toàn bộ dữ liệu qua máy mới, DV copy dữ liệu cũ – máy mới
• Xe cấp cứu dữ liệu lưu động 24/24 toàn quốc

Để được hỗ trợ trực tiếp gần nhà và xuyên suốt 24/7 với giá cả rẻ nhất, hãy bấm vào và đặt lịch với kỹ thuật ngay tại đây bạn nhé. 

Hoặc liên hệ tổng đài tư vấn 1900 6163 Sửa online từ xa 24/7 trên toàn quốc, kỹ thuật đến tại nhà nhanh khách không kịp đổi ý, bảo hành phần cứng 12 tháng, phần mềm 1 tháng .

Nguồn : https://thanhnien.vn/