{"id":898893,"date":"2023-11-02T19:08:52","date_gmt":"2023-11-03T00:08:52","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/hacker-nutzen-ein-beliebtes-geschenkkarten-plugin-in-wordpress-aus\/"},"modified":"2023-11-02T19:08:52","modified_gmt":"2023-11-03T00:08:52","slug":"hacker-nutzen-ein-beliebtes-geschenkkarten-plugin-in-wordpress-aus","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/hacker-nutzen-ein-beliebtes-geschenkkarten-plugin-in-wordpress-aus\/","title":{"rendered":"Hacker nutzen ein beliebtes Geschenkkarten-Plugin in WordPress aus"},"content":{"rendered":"<p><strong>Hacker nutzen ein bekanntes Geschenkkarten-Plugin in WordPress aus: YITH WooCommerce Gift Cards Premium<\/strong>Dies w\u00fcrde es ihnen erm\u00f6glichen, verschiedene Betr\u00fcgereien \u00fcber legitime Websites durchzuf\u00fchren.<\/p>\n<p>Das Plugin wurde auf \u00fcber 50.000 WordPress-Seiten installiert und bietet Betr\u00fcgern eine enorme Reichweite.  Obwohl vom Plugin-Hersteller ein Patch verf\u00fcgbar ist, liegt es an den Website-Administratoren, ihn anzuwenden und auf der sicheren Seite zu bleiben.<\/p>\n<h2><strong>Nicht authentifizierter Zugriff auf WordPress-Sites<\/strong><\/h2>\n<p>Letzten Monat entdeckten Forscher einen kritischen Fehler im YITH WooCommerce Gift Cards Premium-Plugin, das bisher auf \u00fcber 50.000 WordPress-Sites installiert wurde.  Es wird von Website-Betreibern zum Verkauf von Geschenkkarten in ihren Online-Shops verwendet und erfordert eine Authentifizierung, um neue Updates zu ver\u00f6ffentlichen.<\/p>\n<p>Aber, <strong>Eine als CVE-2022-45359 verfolgte Schwachstelle erm\u00f6glicht es nicht authentifizierten Parteien, Dateien aus der Ferne auf verbundene Websites hochzuladen und sie mit quasi-administrativem Zugriff zu verwalten!<\/strong> Die Forscher stellten fest, dass Hacker Web-Shells (wie Hintert\u00fcren) einrichten k\u00f6nnten, um vollst\u00e4ndigen Zugriff auf die anf\u00e4llige Website zu erhalten.<\/p>\n<p>Der Fehler wurde am 22. November 2022 mit einem Schweregrad von 9,8\/10 \u00f6ffentlich bekannt gegeben.  Hacker haben daf\u00fcr bereits einen funktionierenden Exploit entwickelt und greifen seitdem anf\u00e4llige Websites an.  Angesichts der Zunahme solcher Angriffe, <strong>Der Hersteller des Plugins ver\u00f6ffentlichte eine gepatchte Version, 3.21.0, und forderte Benutzer auf, diese zu aktualisieren.<\/strong><\/p>\n<p>Wir sehen jedoch, dass eine Reihe von Websites immer noch mit den unsicheren Versionen 3.19 und 3.20 dieses Plugins laufen, was sie einem Risiko aussetzt.  Bei der Analyse laufender Cyberangriffe stellten die Forscher von Wordfence fest, dass b\u00f6swillige Anfragen, die in Protokollen als unerwartete POST-Anfragen von unbekannten IP-Adressen erscheinen, als Infektion betrachtet werden sollten, auf die Website-Administratoren sofort reagieren m\u00fcssen.<\/p>\n<p>Die meisten Angriffe ereigneten sich im November, bevor die Administratoren die Schwachstelle beheben konnten, w\u00e4hrend am 14. Dezember 2022 ein neuer Anstieg entdeckt wurde.  W\u00e4hrend sie weiterhin auftreten, <strong>Site-Administratoren wird empfohlen, ihr YITH WooCommerce Gift Cards Premium-Plugin f\u00fcr immer auf v3.21.0 zu aktualisieren.<\/strong><\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Hacker nutzen ein bekanntes Geschenkkarten-Plugin in WordPress aus: YITH WooCommerce Gift Cards PremiumDies w\u00fcrde es ihnen erm\u00f6glichen, verschiedene Betr\u00fcgereien \u00fcber legitime Websites durchzuf\u00fchren. Das Plugin wurde auf \u00fcber 50.000 WordPress-Seiten installiert und bietet Betr\u00fcgern eine enorme Reichweite. Obwohl vom Plugin-Hersteller ein Patch verf\u00fcgbar ist, liegt es an den Website-Administratoren, ihn anzuwenden und auf der sicheren [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":898894,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/56n-1-1-768x432-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898893"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=898893"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898893\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/898894"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=898893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=898893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=898893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}