Ninja Forms ve WPC Product Bundles eklentilerindeki güvenlik açıkları saldırganlar tarafından istismar ediliyor
Açıkta kalan güvenlik açıkları
WordPress eklentilerine yönelik siber saldırıların sıklığı artmaya devam etmektedir. Son olarak, yaygın olarak kullanılan iki WordPress eklentisindeki kritik güvenlik açıkları saldırganlar tarafından etkin bir şekilde istismar edildiği tespit edilmiştir.
Etkilenen eklentiler ve tehditler
Ninja Forms ve WPC Product Bundles for WooCommerce eklentilerinde keşfedilen depolanmış XSS (Stored Cross-Site Scripting) güvenlik açıkları, saldırılar için kullanılan birincil vektördür. Depolanmış XSS açıkları, kötü niyetli kodun sunucu tarafında kalıcı olarak saklanmasını ve sonraki ziyaretlerde kullanıcılara iletilmesini sağlar.
Saldırganlar bu açıkları istismar ederek:
- WordPress sitelerine arka kapı (backdoor) yazılımı yerleştirmektedir
- Yetkisiz yönetici hesapları oluşturmaktadır
- Siteye tam kontrol sağlamaktadırlar
İş etkisi ve riskler
Bu tür saldırılar, etkilenen WordPress sitelerinde ciddi işletme kesintilerine ve veri güvenliği ihlallerine neden olabilir. Arka kapı kurulumu, saldırganların uzun süre sitede kalmasını ve kötü niyetli faaliyetleri gizlemesini mümkün kılabilir. Rogue admin hesapları ise saldırganların meşru bir kullanıcı gibi hareket etmesine imkan vermekte ve tespit edilmesini zorlaştırmaktadır.
Öneriler
Etkilenen eklentileri kullanmakta olan kuruluşlar acilen:
- Eklentileri en son sürüme güncellemelidir
- Sitelerinde yetkisiz yönetici hesaplarını kontrol etmelidir
- Güvenlik izleme ve tehdit algılama sistemlerini aktif hale getirmelidir
- Düzenli güvenlik denetimi yapmalıdır
Kaynak: BleepingComputer
