CVE-2024-6297
KrytyczneStreszczenie
Kilka wtyczek do WordPressa hostowanych na WordPress.org zostało skompromitowanych i zainfekowanych złośliwymi skryptami PHP. Złośliwy aktor zagrożenia przejął kod źródłowy różnych wtyczek, wprowadzając kod, który wykrada dane uwierzytelniające do bazy danych oraz tworzy nowych, złośliwych użytkowników z uprawnieniami administratora.
Ocena ryzyka
Organizacja jest narażona na kradzież danych uwierzytelniających oraz nieautoryzowany dostęp do systemu przez nowych administratorów. Brak aktualizacji wtyczek może prowadzić do dalszych kompromitacji i utraty danych.
Rekomendacja
Zaleca się tymczasowe odinstalowanie skompromitowanych wtyczek oraz przeprowadzenie pełnego skanowania w poszukiwaniu złośliwego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Several plugins for WordPress hosted on WordPress.org have been compromised and injected with malicious PHP scripts. A malicious threat actor compromised the source code of various plugins and injected code that exfiltrates database credentials and is used to create new, malicious, administrator users and send that data back to a server. Currently, not all plugins have been patched and we strongly recommend uninstalling the plugins for the time being and running a complete malware scan.