Od wersji 6.0 do 6.8 wtyczka WP File Manager posiada ogromną lukę pozwalającą na dodanie malware i dowolne działania na stronie.

Badacze NinTechNet informują, że malware w pierwszej kolejności dodaje się do katalogu plugins/wp-file-manager/lib/files/, a Wordfance podało, że zablokowało już ponad 400.000 prób wykorzystania odkrytej podatności.

Zobacz również:

9 oznak, że Twój WordPress może być zawirusowany Malware

Wg Statystyk WordPress dwa dni temu na atak było podatnych 52% użytkowników tej wtyczki, czyli ponad 364.000 instalacji.

Zaaktualizuj wtyczkę do najnowszej wersji, ale najpierw zastanów się czy na pewno jej potrzebujesz. Zwykłe włamanie na konto admina da dostęp nawet do całego konta hostingowego niezależnie od użytych zabezpieczeń.

Szczegółowy opis podatności (ludzkim językiem) znajdziesz na stronie ArsTechnica

Strona w trakcie przebudowy :) Wróć niebawem, aby zobaczyć różnice.Na stronie mogą znajdować się linki polecające (affiliacyjne), które pozwalają utrzymać bloga. Zakup z mojego polecenia nie generuje dla Ciebie dodatkowych kosztów, a ja otrzymam prowizje od kwoty zapłaconej.

Inni czytali również:

 Używasz „Easy WP SMTP”? Setki tysięcy stron zagrożonych.

Gdy przestają działać maile wysyłane z poziomu funkcji mail na serwerze, pomocne okazują się wtyczki zmieniające ten mechanizm na wykorzystujący protokół SMTP. Jedną z popularniejszych wtyczek jest „Easy WP SMTP” od wpecommerce. Wtyczka te jednak w wersji …

 CloudFlare – jak dodać stronę do usługi? – Pierwsze kroki i konfiguracja [VIDEO]

Dzisiaj przedstawiam VIDEO prezentujące jak dodać i skonfigurować domenę w usłudze Cloudflare, co zwiększy jej szybkość, bezpieczeństwo i pozwala zyskać darmowy certyfikat SSL bez wiedzy technicznej i doświadczenia. Spis TreściCzym jest CloudFlare?Konfiguracja strony (domeny) w Cloudflare …

 WordPress 5.5 – Strona nie działa poprawnie po aktualizacji

Jak wspominałem w poprzednim filmie na YouTube jeszcze nigdy nie dostałem takiej ilości wiadomości z prośbą o pomoc i naprawę po instalacji aktualizacji WordPress.. do czasu, aż nastał WordPress 5.5 i nagle wszystko przestało działać. Spis TreściCo się stało i dlaczego …

 Jak cofnąć aktualizację WordPress, gdy się nie powiodła? – WP Downgrade

Wersja 5.5 WordPress’a sporo namieszała na wielu stronach internetowych, a ponieważ otrzymałem wiele wiadomości i emaili z pytaniem „Jak cofnąć aktualizację WordPress?” postanowiłem opisać i nagrać krótki film jak zrobić to w najprostszy sposób. Spis TreściPrzywrócenie poprzedniej wersji …