Wordfence WordPress плагиндеріндегі 440 000 шабуылда пайдаланылған екі сыни осалдық туралы хабарлайды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Wordfence WordPress-тің Elementor Pro және Super Forms плагиндеріндегі екі сыни осалдықты ашты, бұл плагиндерді алты миллионнан астам сайт пайдаланады. Осалдықтар аутентификацияланбаған шабуылдаушыларға орындалатын файлдарды жүктеуге және қашықтан код орындауға мүмкіндік береді. 2026 жылдың тамызында түзетілгеннен бері 440 000-нан астам пайдалану әрекеті бұғатталды.
Негізгі фактілер
- Elementor Pro CVE-2026-32475 осалдығының ауырлық деңгейі 9,8/10 және 2026 жылдың тамыз айының ортасында түзетілді.
- Super Forms CVE-2026-14894 осалдығының да ауырлық деңгейі 9,8/10 және бірнеше апта бұрын түзетілді.
- Wordfence Elementor Pro-ны пайдаланудың 190 000-нан астам және Super Forms-ты пайдаланудың 250 000-нан астам әрекетін бұғаттады.
- Elementor Pro алты миллионнан астам сайтта пайдаланылады, ал Super Forms-тың шамамен 13 000 белсенді орнатуы бар.
Осалдықтардың егжей-тегжейлері
Elementor Pro-ның 4.2.1-ге дейінгі нұсқаларында файлдарды шектеусіз жүктеу қатесі болды. Осалдық аутентификацияланбаған шабуылдаушыларға орындалатын файлдарды жүктеуге мүмкіндік берді, бұл қашықтан код орындауға жол ашты. Пайдалану үшін нысана сайтта кем дегенде бір міндетті емес файл жүктеу өрісі бар Elementor Pro форма виджеті бар бет жарияланған болуы керек еді. Super Forms-тың 6.3.313-ке дейінгі нұсқаларында ұқсас еркін файл жүктеу осалдығы болды.
Пайдалану және әрекет ету
Wordfence Elementor Pro-ны пайдаланудың 190 000-нан астам және Super Forms-ты пайдаланудың 250 000-нан астам әрекетін тіркеді. Екі осалдық та 2026 жылдың тамызында түзетілді: Elementor Pro — тамыз айының ортасында, Super Forms — бірнеше апта бұрын. Wordfence белсенді пайдалануға байланысты пайдаланушыларға түзетулерді дереу қолдануды ұсынады.
1 дереккөз
Уақыт · артта қалуы