Kritiek lek in WordPress

WordPress waarschuwt voor een kritieke kwetsbaarheid waardoor websites op afstand zijn over te nemen. Via het beveiligingslek is in bepaalde omstandigheden remote code execution mogelijk. Beheerders worden dan ook aangeraden om direct te updaten naar WordPress 6.4.2 waarin het probleem is verholpen. Het beveiligingslek is niet direct te misbruiken in WordPress 'core'. Hiervoor is een aparte kwetsbaarheid in bijvoorbeeld een plug-in of theme vereist.

De benodigde 'object injection' kwetsbaarheden komen echter op grote schaal voor in themes en plug-ins, aldus securitybedrijf Wordfence. Door deze beveiligingslekken met de kwetsbaarheid in WordPress zelf te combineren kunnen aanvallers websites op afstand volledig overnemen. Het beveiligingslek zit sinds versie 6.4 in WordPress. Wordfence stelt dat de meeste WordPress-sites automatisch de update zullen installeren, maar adviseert beheerders om te controleren of ze up-to-date zijn.

 

Bron:

Security.nl (https://www.security.nl/posting/821198/WordPress+waarschuwt+voor+kritiek+lek+waardoor+websites+zijn+over+te+nemen)

Auteur: Redactie (Security.nl)

Uitgelichte topics

Betere cyberweerbaarheid door simuleren phishing

Europese organisaties die een jaar lang security awareness training combineren met het sturen van gesimuleerde phishing-e-mails zien het percentage medewerkers dat op phishing klikt aanzienlijk afnemen, van 32,6 tot slechts 5,5%. Dat schrijft KnowBe4 in zijn 2024 Phishing by Industry Benchmarking Report.

Lees verder

Miljoenen hotelkamers moeiteloos te openen door hackers!

Een lek in de software van hotelkamersloten heeft alarmerende gevolgen. Hackers kunnen zonder veel moeite toegang krijgen tot meer dan 3 miljoen hotelkamers wereldwijd. Het lek, ontdekt tijdens een hackersevenement in Las Vegas in 2022, werpt een schaduw over de veiligheid van de hotelindustrie, ondanks pogingen tot herstel door het bedrijf achter de betreffende software.

Lees verder

Ultimum breidt Security uit met 24/7 fysiek beveiligingsteam

Ultimum kondigt met trots een uitbreiding aan van haar Security Operations Center (SOC) diensten. We introduceren vanaf maandag 1 april, naast het 24/ opererende SOC Team, een nieuw element in ons beveiligingsarsenaal door de implementatie van een 24/7 fysiek beveiligingsteam.

Lees verder