CVE-2026-15413
KrytyczneCVSS 10.0Streszczenie
Wtyczka Link Factory dla WordPressa jest backdoorem. Dystrybuowana jako 'wydawca zdań na stronie głównej', udostępnia kontrolowany przez operatora interfejs REST API pod /wp-json/link-factory/v1/ - uwierzytelniany przez odłączony podpis Ed25519 weryfikowany względem twardo zakodowanego klucza publicznego operatora (z wyjątkiem health check).
Ocena ryzyka
Ryzyko obejmuje pełną kontrolę atakującego nad witryną WordPress, w tym możliwość wykonywania dowolnych operacji przez API, co może prowadzić do przejęcia strony i naruszenia danych.
Rekomendacja
Zaleca się natychmiastowe usunięcie wtyczki Link Factory z systemu i przeskanowanie witryny pod kątem innych oznak kompromitacji.
Oryginalny opis (angielski, źródło NVD)
The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check).