Over 3 Million WordPress Sites Affected by Migration Plugin Vulnerability

סיכום מאמר

יותר משלושה מיליון אתרי וורדפרס חשופים לפגיעה חמורה בפלאגין המיגרציה, המאפשרת לתוקפים לא מאומתים לנצל פגם הזרקת SQL (CVE-2026-19949) ולבצע ביצוע קוד מרחוק. הפגיעה, המדורגת ברמת חומרה גבוהה, נובעת מטיפול לא בטוח בקלט משתמש בפלאגין המשמש להעברת תוכן בין אתרים. מנצלים את החולשה יכולים להריץ פקודות אריביטריות על השרת, לגשת למסדי נתונים ולהשתלט על האתר כולו ללא צורך באימות. מפתחי הפלאגין פרסמו עדכון אבטחה דחוף שסוגר את הפרצה, ומומלץ למנהלי אתרים לעדכן לגרסה האחרונה באופן מיידי ולבצע סריקת אבטחה מקיפה. האירוע מדגיש את החשיבות של ניהול עדכונים שוטף ובדיקת קוד של תוספים של צד שלישי בסביבת וורדפרס.

תוכן זה נוצר על ידי בינה מלאכותית.

Security Week Home

SecurityWeek provides cybersecurity news and information to global enterprises, with expert insights & analysis for IT security professionals

🔗 www.securityweek.com