Ugroženo pola miliona sajtova zbog greške

Ugroženo pola miliona sajtova zbog greške

Zbog greške u popularnom WooCommerce Payments dodatku za WordPress ugroženo je 500.000 sajtova.

Automattic, kompanija koja stoji iza WordPressa, objavila je bezbjednosno ažuriranje za popularni WooCommerce Payments dodatak za WordPress, koji je instaliran na više od pola miliona veb sajtova.

Zakrpa rješava problem sa kritičnom ranjivošću koja omogućava napadačima da bez autentifikacije dobiju administratorski pristup ranjivim sajtovima.

Grešku je otkrio Majkl Macolini iz GoldNetworka, a ona utiče na verzije WooCommerce Payments od 4.8.0 do 5.6.1.

Greška bi mogla da omogući "neautorizovanom napadaču da se lažno predstavlja kao administrator i potpuno preuzme veb sajt bez potrebe za bilo kakvom interakcijom sa korisnikom ili društvenim inženjeringom", rekli su iz Wordfencea, kompanije za zaštitu WordPressa.

Pošto eksploatacija ne zahtijeva autentifikaciju, vrlo je vjerovatno da će ona veoma brzo biti masovna.

WooCommerce kaže da nije pronađen nijedan dokaz da je ova kritična greška eksploatisana u napadima, i da ne vjeruje da su podaci o bilo kojoj online prodavnici ili klijentima kompromitovani kao rezultat ove ranjivosti.

"Poslali smo ispravku i radili sa timom za dodatke WordPressa na automatskom ažuriranju sajtova koji koriste WooCommerce Payments 4.8.0 do 5.6.1 na zakrpljene verzije. Ažuriranje se trenutno automatski uvodi u što je moguće više online prodavnica", rekli su iz WooCommercea.

Zakrpljene verzije uključuju 4.8.2, 4.9.1, 5.0.4, 5.1.3, 5.2.2, 5.3.1, 5.4.1, 5.5.2 i 5.6.2.

(Nezavisne.com)

Stanivuković sa Cepterom: Kreće izgradnja hotela "Palas" vrijednog 150 miliona KM

Gradonačelnik Banjaluke Draško Stanivuković najavio da će u narednim sedmicama krenuti izgradnja hotela "Palas", investicije vrijedne 150 miliona ...

Slabiji zemljotres u BiH

Zemljotres magnitude 2,1 stepen po Rihteru registrovan je jutros na području Mostara. Zemljotres je lociran mrežom seizmoloških stanica Republičkog ...

Nes radio stigao do Semberije i Podrinja

Već 27 godina Nes radio, jedna od najslušanijih radio-stanica u Bosni i Hercegovini, ruši sve barijere i svojim slušaocima, osim kvalitetne zabavne muzike ...

Preminuo glumac Haris Burina

U Kantonalnoj bolnici Zenica sinoć je, u 63. godini, zauvijek prestalo kucati srce velikog čovjeka i bh. glumca Harisa Burine, prenosi portal ...

Suđenje u predmetu "Korona ugovori": Termalne kamere nuđene i za 13.200 KM

Na suđenja u predmetu "Korona ugovori", prema izjavama svjedoka, u vrijeme pandemije korona virusom na tržištu u BiH termalne kamere za mjerenje temperature ...

Svakom novorođenčetu u FBiH po 1000 maraka

Prijave za jednokratnu podršku porodiljama za novorođenu djecu u Federaciji BiH za 2024. godinu od danas otvorene, a svako dijete rođeno u 2024. godini ima ...

U Banjaluci u subotu počinje "Dječiji sajam"

U našem gradu će u danima vikenda, tačnije 1. i 2. juna, u Sportskoj dvorani "Borik" biti održan 5. "Dječiji sajam Banjaluka" sa posebno osmišljenim ...

Detalji akcije u Banjaluci: Osumnjičeni pustio psa na policajce, oni zapucali

Policija je u okviru akcije "Eskadron" uhapsila 19 osoba iz Banjaluke zbog sumnje da su se bavili švercom narkotika i zaplijenila oko 900 grama kokaina i 1.1 ...

U padu aviona kod Zagreba jedno lice poginulo, četvoro povrijeđenih

O avionskoj nesreći kod Ježdovca oglasilo se na Facebooku Ravnateljstvo civilne zaštite MUP-a, koje je izvijestilo da je avion pronađen, da je u njemu u ...

Preminula Banjalučanka Katarina Trivić koja je ujedinila ljude i pokrenula sistem

Da život često zna biti nepravedan, surov i okrutan, ne birajući koliki teret stavlja na leđa krhkih ljudi, danas je još jednom potvrđeno. Mlada ...