Bilgisayar korsanları, 50.000'den fazla web sitesinde kullanılan bir WordPress eklentisi olan YITH WooCommerce Hediye Kartları Premium'da aktif olarak kritik bir kusuru hedefliyor.
Yith Woocommerce Hediye Kartları Premium, web sitesi operatörlerinin çevrimiçi mağazalarında hediye kartları satmak için bir eklentidir.
CVE-2022-45359 (CVSS V3: 9.8) olarak izlenen güvenlik açığından yararlanmak, kimlik doğrulanmamış saldırganların siteye tam erişim sağlayan web kabukları da dahil olmak üzere savunmasız sitelere dosya yüklemesine izin verir.
CVE-2022-45359, 22 Kasım 2022'de halka açıklandı ve tüm eklenti sürümlerini 3.19.0'a kadar etkiledi. Sorunu ele alan güvenlik güncellemesi 3.20.0 sürümü, satıcı zaten 3.21.0 yayınladı, bu da önerilen yükseltme hedefi.
Ne yazık ki, birçok site hala daha eski, savunmasız sürümü kullanıyor ve bilgisayar korsanları onlara saldırmak için zaten çalışan bir istismar tasarladı.
WordFence'taki WordPress güvenlik uzmanlarına göre, istismar çabası devam ediyor, bilgisayar korsanları sitelere geri yüklemek, uzaktan kod yürütme elde etmek ve devralma saldırıları yapmak için güvenlik açığından yararlanıyor.
WordFence Tersine Taşıtlı Bir istismar Hacker'ların saldırılarda kullandığı, sorunun eklentinin “Admin_init” kancasında çalışan "Import_acting_from_settings_Panel" işlevinde olduğunu buluyor.
Ayrıca, bu işlev savunmasız sürümlerde CSRF veya özellik kontrolleri gerçekleştirmez.
Bu iki sorun, kimlik doğrulanmamış saldırganların sitede kötü amaçlı bir PHP yürütülebilir yüklenebilir yüklemek için uygun parametreleri kullanarak “/wp-admin/admin-post.php” e sonrası istek göndermelerini mümkün kılar.
Kötü niyetli istekler, günlüklerde bilinmeyen IP adreslerinden beklenmedik yayın istekleri olarak görünür, bu da saldırı altında oldukları site yöneticileri için bir işaret olmalıdır.
WordFence tarafından tespit edilen yüklenen dosyalar şunlardır:
Analistler, çoğu saldırının, yöneticilerin kusuru yamalayabilmesi için Kasım ayında gerçekleştiğini, ancak 14 Aralık 2022'de ikinci bir zirve gözlemlendiğini bildirdi.
IP Adresi 103.138.108.15, 10.936 web sitesine karşı 19.604 sömürü denemesi başlatan önemli bir saldırı kaynağıydı. Bir sonraki en büyük IP adresi, 928 WordPress sitesine karşı 1.220 saldırı gerçekleştiren 188.66.0.135'tir.
Sömürü denemeleri hala devam etmektedir, bu nedenle YITH WooCommerce Hediye Kartları Premium eklentisinin kullanıcılarının en kısa sürede 3.21 sürümüne yükseltilmesi önerilir.
Ghost CMS Kritik Kimlik Doğrulama Bypass kusuruna karşı savunmasız
Bilgisayar korsanları kritik Citrix ADC ve Gateway Zero Günü'nden yararlanıyor, şimdi yama
2M yüklemelerle Android uzaktan klavye uygulamalarında kritik RCE hataları
F5, Big-IP'de iki uzaktan kod yürütme kusurunu düzeltir
Trojanorder saldırılarının büyük dalgalanmasını hedefleyen magento mağazaları
Kaynak: Bleeping Computer