Hacker nutzen ein bekanntes Geschenkkarten-Plugin in WordPress aus: YITH WooCommerce Gift Cards PremiumDies würde es ihnen ermöglichen, verschiedene Betrügereien über legitime Websites durchzuführen.
Das Plugin wurde auf über 50.000 WordPress-Seiten installiert und bietet Betrügern eine enorme Reichweite. Obwohl vom Plugin-Hersteller ein Patch verfügbar ist, liegt es an den Website-Administratoren, ihn anzuwenden und auf der sicheren Seite zu bleiben.
Nicht authentifizierter Zugriff auf WordPress-Sites
Letzten Monat entdeckten Forscher einen kritischen Fehler im YITH WooCommerce Gift Cards Premium-Plugin, das bisher auf über 50.000 WordPress-Sites installiert wurde. Es wird von Website-Betreibern zum Verkauf von Geschenkkarten in ihren Online-Shops verwendet und erfordert eine Authentifizierung, um neue Updates zu veröffentlichen.
Aber, Eine als CVE-2022-45359 verfolgte Schwachstelle ermöglicht es nicht authentifizierten Parteien, Dateien aus der Ferne auf verbundene Websites hochzuladen und sie mit quasi-administrativem Zugriff zu verwalten! Die Forscher stellten fest, dass Hacker Web-Shells (wie Hintertüren) einrichten könnten, um vollständigen Zugriff auf die anfällige Website zu erhalten.
Der Fehler wurde am 22. November 2022 mit einem Schweregrad von 9,8/10 öffentlich bekannt gegeben. Hacker haben dafür bereits einen funktionierenden Exploit entwickelt und greifen seitdem anfällige Websites an. Angesichts der Zunahme solcher Angriffe, Der Hersteller des Plugins veröffentlichte eine gepatchte Version, 3.21.0, und forderte Benutzer auf, diese zu aktualisieren.
Wir sehen jedoch, dass eine Reihe von Websites immer noch mit den unsicheren Versionen 3.19 und 3.20 dieses Plugins laufen, was sie einem Risiko aussetzt. Bei der Analyse laufender Cyberangriffe stellten die Forscher von Wordfence fest, dass böswillige Anfragen, die in Protokollen als unerwartete POST-Anfragen von unbekannten IP-Adressen erscheinen, als Infektion betrachtet werden sollten, auf die Website-Administratoren sofort reagieren müssen.
Die meisten Angriffe ereigneten sich im November, bevor die Administratoren die Schwachstelle beheben konnten, während am 14. Dezember 2022 ein neuer Anstieg entdeckt wurde. Während sie weiterhin auftreten, Site-Administratoren wird empfohlen, ihr YITH WooCommerce Gift Cards Premium-Plugin für immer auf v3.21.0 zu aktualisieren.
