Hackeri hedhin në faqe WordPress me plugin WooCommerce premium #31620

Kjo luka sigurie lejon atakuesve t'u shkarkojnë një backdoor PHP në faqe, duke ofruar në tyre kontroll të papershkrëtor të papërkthyer. Nëse ju jeni përdorues i kësaj plugin, kjo detaj është e rëndësishme. Çelësi kërkon një konfigurim të pavlefërsuar që na lejon të bënë injektim kod. Atëherë, atakuesit mund të zëvendëson funzionalitetin e plugin-it me kod malësor. Kjo bën faqe të rrezikshme për infeksion me malware dhe akses të papershkrëtor të hackerëve. Për t'u mbrojtur, adminët e faqes duhet të përdorin aktualizime të sigura në mënyrë natyrore ose të verifikojnë në qoftë se versioni i pluginit është i fundit. Përveç kësaj, është e rëndësishme që backuperi i bazës së të dhënave të jetë aktual dhe që përdoren rreshta të sigura për admin. Arsyeja kryesore e kësaj atakës është përdorimi i pluginit të tretë, duke treguar se vetëm faqe me shtesat të papërkthyer janë rrezikshme për këto lukuve.