CVE-2026-17032
KrytyczneCVSS 9.8Streszczenie
Wiele wtyczek Supsystic Pro zostało rozpowszechnionych ze złośliwym kodem poprzez skompromitowany serwer aktualizacji dostawcy, co pozwala nieuwierzytelnionym atakującym na wdrożenie drugiego etapu ładunku, który wykrada dane uwierzytelniające i inne wrażliwe dane oraz daje pełną kontrolę nad zainfekowanymi stronami.
Ocena ryzyka
Atakujący mogą przejąć pełną kontrolę nad stronami WordPress, wykraść dane uwierzytelniające i wrażliwe informacje, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty zaufania.
Rekomendacja
Natychmiast zaktualizuj wszystkie wtyczki Supsystic Pro do najnowszych wersji, przeskanuj strony pod kątem złośliwego kodu i zmień wszystkie hasła oraz klucze API.
Oryginalny opis (angielski, źródło NVD)
Multiple Supsystic Pro plugins were distributed with malicious code through the vendor's compromised update server, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and other sensitive data and grants full control of affected sites.