Az első negyedév legveszélyesebb WordPress hibái

Elkészült az a toplista, amely az első negyedévben leggyakrabban célkeresztbe állított azon sebezhetőségeket tartalmazza, amiket WordPress bővítményekben lehetett kimutatni.
 

A Patchstack egy biztonsági jelentést tett közzé, amelyben azt vizsgálta, hogy melyek azok a WordPress bővítményekben feltárt sérülékenységek, amelyeket az év első három hónapjában a kiberbűnözők a leggyakrabban igyekeztek a saját javukra fordítani. A kutatók négy ilyen sebezhetőséget emeltek ki, melyek kapcsán fontos megjegyezni, hogy azok már 2024-ben ismertek voltak, és mindegyik javítása tavaly elérhetővé vált. Ugyanakkor a biztonsági frissítések telepítése továbbra is jelentős számban marad el az üzemeltetők és a weboldal tulajdonosok részéről, ami érezteti is a negatív hatását.
 
A Patchstack által kiemelt - kritikus veszélyességű - sebezhetőségek a következők:
 
CVE-2024-27956 - WordPress Automatic Plugin
SQL injection támadásokra lehetőséget adó hiba a CSV-exportálási funkcióban.
 
CVE-2024-4345 - Startklar Elementor Addons plugin
Nem megfelelő fájltípus ellenőrzésre visszavezethető rendellenesség.
 
CVE-2024-25600: Bricks téma
Jogosulatlan távoli kódfuttatásra lehetőséget adó hiba a bricks/v1/render_element REST route esetében.
 
CVE-2024-8353: GiveWP plugin
Paraméterellenőrzési és paraméterfeldolgozási hiba.
 
A biztonsági szakemberek a WordPress és az azokhoz fejlesztett bővítmények rendszeres telepítését javasolják a kockázatok csökkentése érdekében.