Критична уязвимост в All-in-One WP Migration and Backup поставя над 5 милиона сайта в риск

Над 5 милиона WordPress сайта са изложени на риск от пълен пробив заради критична уязвимост в популярното разширение All-in-One WP Migration and Backup. Според доклад на Wordfence, става дума за SQL атака която позволява на нападатели да получат пълен контрол над засегнатите сайтове.

Какво представлява уязвимостта?

Проблемът се намира във функционалността за възстановяване на архиви на разширението. Поради недостатъчно екраниране на потребителски данни и липса на подготовка на SQL заявките, нападателите могат да добавят злонамерен код към вече съществуващи заявки. Това им позволява да извличат чувствителна информация от базата данни, включително ai1wm_secret_key — таен ключ, използван при възстановяване на архиви.

След като получат този ключ, нападателите могат да импортират зловреден архив, съдържащ изпълним код, и по този начин да поемат пълен контрол над сайта.

Кои версии са засегнати?

Уязвимостта засяга всички версии на All-in-One WP Migration and Backup до и включително 7.109.

Как да се предпазите?

Най-важната стъпка е незабавното обновяване на разширението до версия 7.110 или по-нова. Това е единственият сигурен начин да се отстрани уязвимостта.

Докато чакате обновяване, можете да предприемете следните временни мерки:

• Деактивирайте разширението, ако не го използвате активно.
• Ограничете достъпа до административните страници на плъгина чрез IP адреси.
• Сменете паролите на администраторските акаунти и невалидирайте съществуващите ai1wm_secret_key стойности.
• Внедрете WAF правила, които блокират SQL инжекции, насочени към admin-ajax.php.

Колко сайта са засегнати?

Според статистиката на WordPress.org, All-in-One WP Migration and Backup има над 5 милиона активни инсталации. Към момента само около 35% от потребителите са обновили до версия 7.110, което означава, че над 3,25 милиона сайта все още са уязвими.

Заключение

Тази уязвимост е изключително сериозна и изисква незабавна реакция. Ако използвате All-in-One WP Migration and Backup, обновете разширението възможно най-скоро, за да защитите своя сайт от потенциален пробив.