Pakar Melihat Lonjakan Tiba-tiba dalam Eksploitasi Kerentanan Plugin Pembuat Halaman WordPress

WordPress Page Builder Plugin Vulnerability

Periset dari Wordfence telah membunyikan alarm tentang lonjakan “tiba-tiba” dalam serangan cyber yang mencoba mengeksploitasi cacat yang belum ditambal di plugin WordPress yang disebut Addons Pembuat Halaman WPBakery Modern Kaswara.

Dilacak sebagai CVE-2021-24284, masalah ini diberi peringkat 10,0 pada sistem penilaian kerentanan CVSS dan terkait dengan unggahan file arbitrer yang tidak diautentikasi yang dapat disalahgunakan untuk mendapatkan eksekusi kode, yang memungkinkan penyerang mengambil kendali situs WordPress yang terpengaruh.

Meskipun bug tersebut awalnya diungkapkan pada April 2021 oleh perusahaan keamanan WordPress, bug tersebut masih belum terselesaikan hingga saat ini. Lebih buruk lagi, plugin telah ditutup dan tidak lagi dikelola secara aktif.

Wordfence, yang melindungi lebih dari 1.000 situs web yang memasang plugin, mengatakan telah memblokir rata-rata 443.868 upaya serangan per hari sejak awal bulan.

Kerentanan Plugin Pembuat Halaman WordPress

Serangan tersebut berasal dari 10.215 alamat IP, dengan sebagian besar upaya eksploitasi dipersempit menjadi 10 alamat IP. Ini melibatkan mengunggah arsip ZIP yang berisi file PHP berbahaya yang memungkinkan penyerang mengunggah file jahat ke situs web yang terinfeksi.

Keamanan cyber

Tujuan dari kampanye, tampaknya, adalah untuk memasukkan kode ke dalam file JavaScript yang sah dan mengarahkan pengunjung situs ke situs web berbahaya. Perlu dicatat bahwa serangan telah dilacak oleh Avast dan Sucuri di bawah monikers Parrot TDS dan NDSW, masing-masing.

Related Post :   Awas! Peneliti Menemukan Eksploitasi Zero-Day Microsoft Office Baru di Alam Liar

Antara 4.000 dan 8.000 situs web dikatakan telah menginstal plugin, sehingga penting bagi pengguna untuk menghapusnya dari situs WordPress mereka untuk menggagalkan potensi serangan dan menemukan alternatif yang sesuai.


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.