Atacul lanțului de aprovizionare BdThemes otrăvește JSON pentru a crea administratori WordPress rogue
Rezumat AI
Cercetătorii în domeniul securității cibernetice au avertizat cu privire la o compromitere a lanțului de aprovizionare care afectează furnizorul de plugin-uri WordPress BdThemes, ceea ce a determinat echipa de plugin-uri a platformei CMS să dezactiveze temporar descărcările. Atacul a fost posibil prin exploatarea unei vulnerabilități de cross-site scripting (XSS) în codul de parsare a răspunsurilor JSON, care a permis atacatorilor să injecteze scripturi web arbitrare în pagini. Acest lucru a condus la crearea de conturi de administrator rogue și la uploadarea unui plugin de shell web, care a fost apoi utilizat pentru a executa cod PHP pe server. Vulnerabilitatea a fost evaluată cu un scor de 5,4 pe sistemul de evaluare CVSS, indicând o severitate medie.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Cercetătorii în domeniul securității cibernetice au avertizat cu privire la o compromitere a lanțului de aprovizionare care afectează furnizorul de plugin-uri WordPress BdThemes, ceea ce a determinat echipa de plugin-uri a platformei CMS să dezactiveze temporar descărcările. Atacul a fost posibil prin exploatarea unei vulnerabilități de cross-site scripting (XSS) în codul de parsare a răspunsurilor JSON, care a permis atacatorilor să injecteze scripturi web arbitrare în pagini. Acest lucru a…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude