Mer än 40 teman och 53 plugins i WordPress visade sig ha bakdörrsskal, implanterade av okända hackare som använder dem för att få administratörsåtkomst till infekterade webbplatser.
Detta motsvarar en ny försörjningskedjasattack, där angriparen som implanterade sådana bakdörrar kan utnyttja de infekterade webbplatserna eller sälja tillgång till andra hotaktörer för andra liknande utnyttjande. Därför rekommenderas webbplatsadministratörer att uppdatera dessa teman eller plugins till en säkrare version som är tillgänglig och även kontrollera deras webbplatser för skräppost.
Bakdörrar på WordPress-webbplatser
Små mjukvarukoder som teman och plugins för en webbplats är bra eftersom de erbjuder anpassning och nya funktioner med enkel tillämpbarhet. Men de är ofta utsatta för attacker på grund av de slappa säkerhetsprotokoll som upprätthålls av deras skapare. Och om dessa buggy plugins är installerade på en stor webbplats kan de locka fler oskyldiga besökare till webbplatsen.
Ett gäng teman och plugins från ett nepalesiskt företag var på samma kurs, vilket kostade alla webbplatser som använder deras programvara. Enligt rapporten infekterades mer än 40 AccessPress Themes-teman och 53 plugins med en dropper för ett webbskal, vilket gör att förövare kan logga in med administratörsrättigheter!
Det sägs ge dem full administrativ åtkomst för att utföra vilken åtgärd som helst. Denna sårbarhet har varit med en identifierare CVE-2021-24867 och kan möjligen infektera tusentals webbplatser. En annan rapport från Sucuri, ett säkerhetsföretag, sa att infekterade webbplatser används för att injicera spamnyttolaster genom uppsättningen bakdörrar.
Och detta har pågått i nästan tre år! Så det är uppenbart att hackarna som skapade dem kan utnyttja sajterna själva eller sälja åtkomst till andra för ytterligare exploatering. Därför rekommenderas webbplatsadministratörer att uppgradera till en säkrare version av dessa teman och plugins.
Om inte, installera dem från WordPress[.]org är bra eftersom samma plugins och teman visar sig ha rena poster där. Dessutom rekommenderas en ren recension av webbplatsen för oönskat innehåll.
