Aggiornamenti recenti Aprile 7th, 2025 2:00 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- PDF pericolosi: il 22% degli attacchi proviene da questi file
- CERT-AGID 29 marzo – 4 aprile: le università nel mirino
- L’Italia è tra gli obiettivi principali del cybercrime
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- PDF pericolosi: il 22% degli attacchi proviene da questi file
280.000 siti attaccati per vulnerabilità del plug-in WPGateway
Una vulnerabilità zero-day nel plugin WPGateway per WordPress consente a un attaccante senza autenticazione di acquisire privilegi da amministratore, con il rischio che si impossessi del sito
Il team di Threat Intelligence di Wordfence ha trovato una vulnerabilità zero-day attivamente sfruttata nei siti WordPress che usano il plugin WPGateway. Può essere utilizzata per aggiungere un amministratore malintenzionato. Il bug, identificato come CVE-2022-3180, riguarda la versione 3.5 e precedenti e ha ricevuto un punteggio di gravità CVSS di 9,8 su 10.
Come dichiarano in un rapporto, negli ultimi 30 giorni il firewall di Wordfence ha bloccato oltre 4,6 milioni di attacchi mirati a questa vulnerabilità contro più di 280.000 siti.
Il plugin WPGateway è legato al servizio cloud WPGateway, che offre agli utenti un modo per configurare e gestire i siti WordPress da un’unica dashboard. Parte delle sue funzionalità espone una vulnerabilità di privilege escalation senza autenticazione che consente agli aggressori di inserire un amministratore.
In uno dei casi esaminati, un aggressore con privilegi da amministratore è riuscito a impossessarsi completamente del sito. Per determinare se un sito è stato compromesso utilizzando questa vulnerabilità, è necessario cercare un amministratore con il nome utente rangex nella dashboard. Se lo si vede, significa che il sito è stato compromesso.
Inoltre, si possono controllare i log di accesso del sito per verificare la presenza di richieste a //wp-content/plugins/wpgateway/wpgateway-webservice-new.php?wp_new_credentials=1
Se sono presenti, il sito è stato attaccato utilizzando un exploit di questa vulnerabilità, ma non significa necessariamente che sia stato compromesso. Gli analisti di Wordfence consigliano agli utenti con il plugin WPGateway installato di fare queste verifiche e di rimuovere immediatamente il plugin fino a quando non sarà disponibile una patch.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
