Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

280.000 siti attaccati per vulnerabilità del plug-in WPGateway

Set 14, 2022 Redazione news Attacchi, News, RSS 0

Una vulnerabilità zero-day nel plugin WPGateway per WordPress consente a un attaccante senza autenticazione di acquisire privilegi da amministratore, con il rischio che si impossessi del sito

Il team di Threat Intelligence di Wordfence ha trovato una vulnerabilità zero-day attivamente sfruttata nei siti WordPress che usano il plugin WPGateway. Può essere utilizzata per aggiungere un amministratore malintenzionato. Il bug, identificato come CVE-2022-3180, riguarda la versione 3.5 e precedenti e ha ricevuto un punteggio di gravità CVSS di 9,8 su 10.

Come dichiarano in un rapporto, negli ultimi 30 giorni il firewall di Wordfence ha bloccato oltre 4,6 milioni di attacchi mirati a questa vulnerabilità contro più di 280.000 siti.

Il plugin WPGateway è legato al servizio cloud WPGateway, che offre agli utenti un modo per configurare e gestire i siti WordPress da un’unica dashboard. Parte delle sue funzionalità espone una vulnerabilità di privilege escalation senza autenticazione che consente agli aggressori di inserire un amministratore.

In uno dei casi esaminati, un aggressore con privilegi da amministratore è riuscito a impossessarsi completamente del sito. Per determinare se un sito è stato compromesso utilizzando questa vulnerabilità, è necessario cercare un amministratore con il nome utente rangex nella dashboard. Se lo si vede, significa che il sito è stato compromesso.

Inoltre, si possono controllare i log di accesso del sito per verificare la presenza di richieste a //wp-content/plugins/wpgateway/wpgateway-webservice-new.php?wp_new_credentials=1

Se sono presenti, il sito è stato attaccato utilizzando un exploit di questa vulnerabilità, ma non significa necessariamente che sia stato compromesso. Gli analisti di Wordfence consigliano agli utenti con il plugin WPGateway installato di fare queste verifiche e di rimuovere immediatamente il plugin fino a quando non sarà disponibile una patch.

Condividi l'articolo