Уязвимость плагина LiteSpeed Cache для WordPress позволяет хакерам взламывать сайты
Уязвимость плагина LiteSpeed Cache для WordPress позволяет хакерам взламывать сайты. Фото: СС0
По словам исследователей из Patchstack, уязвимость была обнаружена в функции is_role_simulation, и она относительно похожа на другую уязвимость, обнаруженную прошлым летом. Функция, по-видимому, использовала слабую проверку хэша безопасности, которую можно было взломать методом подбора, что давало злоумышленникам возможность злоупотреблять функцией краулера и имитировать вошедшего в систему администратора.
Однако прежде чем уязвимостью можно будет злоупотребить, необходимо соблюсти несколько факторов.
Среди них включение сканера с продолжительностью запуска от 2500 до 4000 и интервалами между запусками от 2500 до 4000. Ограничение нагрузки на сервер должно быть установлено на 9, имитация роли — на 1 (идентификатор пользователя с ролью администратора), а также следует отключить все строки, кроме администратора.
Уязвимость отслеживается как CVE-2024-50550 и имеет оценку серьезности 8.1 (высокая серьезность). Она уже была исправлена, причем версия 6.5.2 плагина является самой ранней чистой. LiteSpeed Cache — один из самых популярных плагинов для оптимизации работы сайтов, с более чем 6 млн активных установок.
О каких-либо доказательствах реальных злоупотреблений не сообщается, поэтому есть вероятность, что киберпреступники не обнаружили эту уязвимость.
Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Перечень содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.
Статьи по теме
Упомянутый сервис
32331
3 комментария
Всегда удивляюсь, как даже самые популярные плагины с большим количеством установок оказываются уязвимыми! Печально, что в LiteSpeed Cache нашли такую серьёзную дыру, да ещё с возможностью симуляции роли, это же просто подарок для хакеров. Хорошо, что быстро выпустили обновление, но всё равно приходится лишний раз задуматься о безопасности
Интересно, насколько эти антивирусники будут рабочими в итоге...особенно наши, отечественные...как показывает практика, дыры вечно в самых неожиданных местах
Наталья Чуйкина, Бэкдоры есть везде. Запомните: на каждое действие есть противодействие, как и на каждое противодействие есть новое действие, и так до бесконечности. Полностью недоступный сайт/программу для взлома создать невозможно.
Добавить комментарий