یک محقق امنیتی صدمهپذیری خطرناکی را در افزونه محبوب وردپرس کشف کرده که میتواند میلیونها وبسایت را در معرض خطر قرار دهد.

به گزارش تکنا، این نقص امنیتی با شناسه و امتیاز شدت ۸.۵ در نسخههای ۱.۸.۴ تا ۱.۹.۲ این افزونه، هم در ویرایش رایگان و هم در ویرایش پولی وجود داشته است.

این آسیبپذیری به کاربران با سطح دسترسی پایین اجازه میدهد تا استردادهای دلخواه در درگاه پرداخت استراپ را صادر کنند یا اشتراکهای مختلف را لغو نمایند.

شرکت امنیتی پس از تحلیل این نقص، در ۱۸ نوامبر با توسعهدهنده یعنی تماس گرفت و نسخه اصلاحشده ۱.۹.۲.۲ منتشر شد.

کاربران به شدت توصیه میشود که بدون تأخیر به جدیدترین نسخه ارتقا دهند یا تا زمان بهروزرسانی، افزونه را غیرفعال کنند.

بر روی بیش از شش میلیون وبسایت در سراسر جهان نصب است و تخمین زده میشود نزدیک به نیمی از آنها همچنان از نسخههای آسیبپذیر استفاده میکنند.

محققان تا کنون شواهدی از سوءاستفاده واقعی از این نقص پیدا نکردهاند، اما با توجه به محبوبیت بالا این افزونه، احتمال حملات در آینده نزدیک بسیار بالاست.

امنیت وردپرس به طور کلی به پلاگینها و قالبها وابسته است، زیرا خود هسته وردپرس ایمن تلقی میشود اما افزونههای شخص ثالث میتوانند نقاط ضعف جدی ایجاد کنند.