Lỗ hổng khiến hơn 100.000 website WordPress gặp nguy hiểm

Theo dõi Báo Gia Lai trên Google News
Một lỗ hổng thực thi mã nghiêm trọng đã xâm phạm tính bảo mật của plugin GiveWP WordPress, gây rủi ro cho hơn 100.000 website dùng nền tảng WordPress.

Theo báo cáo từ Wordfence, một lỗ hổng trong việc thực thi mã nghiêm trọng đã tồn tại trong GiveWP, một plugin WordPress nổi tiếng hỗ trợ các tính năng quyên góp và hoạt động gây quỹ. Với hơn 100.000 lượt cài đặt đang hoạt động, plugin này cũng đồng thời đã khiến một lượng lớn website WordPress trên toàn cầu gặp rủi ro trước mối đe dọa mạng do lỗ hổng này gây ra.

Cụ thể, lỗ hổng bảo mật này ảnh hưởng đến plugin GiveWP cho đến phiên bản 3.14.1, việc khai thác cho phép tin tặc không cần qua xác thực có thể đưa nhiều lệnh PHP độc hại, từ việc thực thi mã độc từ xa hoặc xóa các tập tin tùy ý.

Plugin GiveWP có số lượng cài đặt lên đến hơn 100.000 lần

Plugin GiveWP có số lượng cài đặt lên đến hơn 100.000 lần

Lỗ hổng này được gán mã nhận dạng CVE-2024-5932 với mức độ nghiêm trọng tối đa (điểm CVSS là 10). Điểm tối đa khi được gán cho một lỗ hổng sẽ cho biết mức độ đe dọa cao nhất, có khả năng gây thiệt hại lớn cho người dùng.

Lỗ hổng này đã thu hút sự chú ý của nhà nghiên cứu bảo mật Villu Orav (villu164), anh đã công bố thông qua chương trình săn lỗi nhận tiền thưởng của Wordfence. Nhóm GiveWP đã vá lỗ hổng bằng phiên bản 3.14.2, và Wordfence gửi cho nhà nghiên cứu một khoản tiền thưởng trị giá 4.998 USD cho việc phát hiện lỗi của plugin dành cho WordPress này.

Công bố này được đưa ra chỉ vài ngày sau khi Wordfence cũng báo cáo chi tiết một lỗ hổng bảo mật nghiêm trọng khác trong plugin InPost PL và InPost dành cho WooC Commerce WordPress có mã CVE-2024-6500 và điểm CVSS 10, lỗi giúp kẻ tấn công không cần qua xác thực có thể đọc và xóa các tập tin tùy ý, bao gồm cả tập tin nhạy cảm wp-config.php.

Theo Loan Chi (TNO)

Có thể bạn quan tâm

Nhân viên Bệnh viện Y học cổ truyền và Phục hồi chức năng Pleiku hướng dẫn người dân sử dụng kiosk y tế thông minh để đăng ký khám bệnh. Ảnh: Sơn Ca

Kiosk y tế thông minh: Nhiều tiện ích

(GLO)- Kiosk y tế thông minh có nhiều chức năng giúp người dân có thể tự đăng ký khám-chữa bệnh qua xác thực thẻ căn cước; tra cứu thông tin, lấy số thứ tự khám bệnh một cách nhanh chóng, giảm thời gian chờ đợi tại quầy.

Tiến sĩ Nguyễn Minh Kỳ lọt Top 2% nhà khoa học ảnh hưởng nhất thế giới năm 2025.

Tiến sĩ Nguyễn Minh Kỳ và hành trình vào top 2% nhà khoa học ảnh hưởng nhất thế giới

(GLO)- Với nghiên cứu về ô nhiễm vi nhựa và công nghệ xử lý nước thải, Tiến sĩ Nguyễn Minh Kỳ (SN 1985, Phân hiệu Trường Đại học Nông Lâm TP. Hồ Chí Minh tại Gia Lai) được Đại học Stanford (Mỹ) và Nhà xuất bản Elsevier vinh danh trong top 2% nhà khoa học ảnh hưởng nhất thế giới năm 2025.

Tăng tốc làm sạch dữ liệu lý lịch tư pháp

Tăng tốc làm sạch dữ liệu lý lịch tư pháp

(GLO)- Với tinh thần làm việc liên tục, kể cả ngày nghỉ, cán bộ, chiến sĩ Phòng Hồ sơ nghiệp vụ (Công an tỉnh) đang khẩn trương rà soát, chuẩn hóa và đồng bộ dữ liệu lý lịch tư pháp. Đây là khâu quan trọng góp phần nâng cao chất lượng phục vụ nhân dân trong thời kỳ chuyển đổi số.

null