Хакеры атакуют главный плагин WordPress
gagadget.comИсследователи из фирмы безопасности WordPress Patchstack обнаружили критическую уязвимость в популярном плагине WordPress, что может привести к захвату веб-сайтов.Уязвимость, которая была обнаружена в плагине WP-Automatic, обеспечивает хакерам возможность осуществлять SQL-инъекции, а это позволяет злоумышленникам получать несанкционированный доступ и полный контроль над сайтами.WP-Automatic предназначен для автоматизации импорта и публикации содержимого из различных источников, таких как RSS-каналы, веб-сайты и YouTube-каналы.
Он имеет популярность среди пользователей WordPress, но уязвимые версии плагина до 3.9.2.0 подвергаются атакам.Согласно сведениям от WPScan, было зафиксировано более пяти миллионов попыток эксплуатации этой уязвимости.