Hàng trăm ngàn trang web WordPress đối mặt rủi ro từ lỗ hổng bảo mật này

Một lỗ hổng thực thi mã nghiêm trọng đã tồn tại trong GiveWP, một plugin WordPress nổi tiếng hỗ trợ các tính năng quyên góp và hoạt động gây quỹ. Với hơn 100.000 lượt cài đặt đang hoạt động, plugin này cũng đồng thời gây rủi ro cho hơn rất nhiều website trên toàn cầu dùng nền tảng WordPress.

Cụ thể, lỗ hổng bảo mật này ảnh hưởng đến plugin GiveWP cho đến phiên bản 3.14.1. Nếu khai thác thành công, kẻ xấu có thể đưa nhiều lệnh PHP độc hại, từ việc thực thi mã độc từ xa hoặc xóa các tập tin tùy ý mà không cần qua xác thực.

Lỗ hổng này được gán mã nhận dạng CVE-2024-5932 cực kỳ nguy hiểm, có khả năng gây thiệt hại lớn cho người dùng với mức độ nghiêm trọng tối đa (điểm CVSS là 10).

Lỗ hổng này được nhà nghiên cứu bảo mật Villu Orav (villu164) công bố thông qua chương trình săn lỗi nhận tiền thưởng của Wordfence. Anh đã nhận được một khoản tiền thưởng trị giá 4.998 USD. Nhóm GiveWP đã vá lỗ hổng bằng phiên bản 3.14.2.

Vài ngày trước khi lỗ hổng này được công bố, Wordfence cũng báo cáo chi tiết một lỗ hổng bảo mật nghiêm trọng khác trong plugin InPost PL và InPost dành cho WooC Commerce WordPress có mã CVE-2024-6500.Lỗi này cũng cực kỳ nguy hiểm với điểm CVSS 10, lỗi giúp kẻ tấn công không cần qua xác thực có thể đọc và xóa các tập tin tùy ý, bao gồm cả tập tin nhạy cảm wp-config.php.