Veszélyes sebezhetőség három WordPress pluginban: 1,3 millió oldalt érint!

A WordPress népszerűsége és széleskörű használata miatt a platform folyamatosan ki van téve a biztonsági kihívásoknak. Nemrégiben három olyan fájlkezelő plugin került előtérbe, amelyekben komoly sebezhetőséget találtak, és amelyek összesen körülbelül 1,3 millió weboldalon vannak telepítve. Ez a hiba lehetővé teszi, hogy jogosulatlan támadók tetszőleges fájlokat töröljenek a webhelyekről, ami komoly kockázatot jelent a felhasználók számára.

A problémát okozó pluginok

A sebezhetőség a legfrissebb elérhető verziók elavultságának köszönhető, különösen a népszerű elFinder fájlkezelő plugin esetében, ahol a 2.1.64-es és korábbi verziók érintettek. A hiba, amelyet Directory Traversal sebezhetőségnek neveznek, lehetővé teszi a támadók számára, hogy manipulálják a fájl elérési útvonalait, így hozzáférhetnek és törölhetnek olyan fájlokat is, amelyek nem a megfelelő könyvtárban találhatóak. Például, ha egy támadó olyan kéréseket küld, mint például example.com/../../../../, akkor képes lehet elérni azokat a fájlokat, amelyek a várt könyvtáron kívül helyezkednek el.

A Wordfence szakértői három plugin nevét emelték ki, amelyek érintettek a sebezhetőségben:

1. **File Manager WordPress Plugin** – több mint 1 millió telepítéssel.
2. **Advanced File Manager** – a legújabb WP fájlkezelő és dokumentum könyvtár megoldás, amelynek telepítése meghaladja a 200 000-t.
3. **File Manager Pro** – Filester, amelyet körülbelül 100 000 weboldalon használnak.

A Wordfence tájékoztatása szerint a sebezhetőség kihasználható anélkül, hogy bármilyen hitelesítést igényelne, de csak akkor, ha a weboldal tulajdonosa a fájlkezelőt nyilvánosan elérhetővé tette. Ez némileg csökkenti a kihasználás lehetőségét, ugyanakkor a pluginok frissítése erősen ajánlott, hiszen a biztonsági rések komoly problémákat okozhatnak.

Mire figyeljünk a weboldalunk védelme érdekében?

Fontos, hogy a weboldal üzemeltetők folyamatosan figyelemmel kísérjék a használt pluginjaik állapotát. A legjobb gyakorlat, ha rendszeresen frissítjük a pluginokat, hogy elkerüljük a potenciális biztonsági kockázatokat. Az elérhető legújabb verziók telepítése mellett érdemes a pluginok beállításait is ellenőrizni, hogy a lehető legbiztonságosabb módon használhassuk őket.

Ezen kívül, ha a weboldalunkon fájlkezelő plugint használunk, érdemes megfontolni, hogy korlátozzuk az elérhetőséget, így csökkentve a jogosulatlan hozzáférés kockázatát. A weboldalunk védelme érdekében a legjobb, ha csak a szükséges funkciókat aktiváljuk, és minden felesleges eszközt eltávolítunk.

Miket mond a szakértő a legújabb hírekről?

Megkérdeztük Császár Viktor SEO szakértőt, hogy mit gondol a legfrissebb WordPress sebezhetőségről, és az alábbiakat válaszolta:

„A WordPress biztonsága mindig is fontos téma volt, különösen a pluginok használatával kapcsolatban. A legfrissebb hír rámutat arra, hogy a nyílt forráskódú rendszerek, mint a WordPress, milyen gyorsan válnak célponttá a támadók számára. Ajánlom, hogy minden weboldal üzemeltető rendszeresen ellenőrizze a pluginok frissítéseit, és ne hagyja figyelmen kívül a biztonsági figyelmeztetéseket. A legjobb védekezés az, ha mindig a legfrissebb verziókat használjuk, és minimalizáljuk a potenciális támadási felületeket. A weboldalak védelme érdekében érdemes lehet szakember segítségét kérni, hogy a legmegfelelőbb biztonsági intézkedéseket alkalmazhassuk.”

A teljes beszélgetés és további információk érdekében látogasson el Császár Viktor weboldalára: Császár Viktor SEO szakértő.

Forrás: SearchEngineJournal.com