Uwaga! Bardzo niebezpieczna luka we wszystkich wersjach WordPress

Ujawniono niezwykle niebezpieczną lukę występującej we wszystkich wersjach WordPress, w tym w najnowszej 4.9.6. Krytyczny błąd umożliwia każdemu zalogowanemu użytkownikowi z rolą autor lub wyższą, na usuwanie dowolnych plików na serwerze.

Luka ta może doprowadzić do uszkodzenia strony internetowej przez złośliwego użytkownika posiadającego odpowiednie uprawnienia – możliwe jest nawet usunięcie głównego pliku konfiguracyjnego witryn wp-config.php.

Teoretycznie ten błąd umożliwia również przejęcie kontroli przez osobę nieuprawnioną nad niezabezpieczoną witryną internetową opartą na WordPress, co w efekcie może prowadzić np. do zainfekowania wirusem lub wykorzystania jej do kopania kryptowalut. Po takim ataku z pewnością konieczna będzie naprawa strony internetowej.

Na chwilę obecną nie została opublikowana oficjalna aktualizacja, która wyeliminowałaby problem. W międzyczasie można jednak zadbać o przeprowadzenie pewnych działań zapobiegawczych. Przede wszystkim należy chwilowo zablokować dostęp użytkownikom, do których nie mamy pełnego zaufania i dostęp nie jest im niezbędny. Możemy również dodatkowo zainstalować wtyczki zabezpieczające stronę np. Wordfence, której zapora skutecznie zapobiega wykorzystaniu tej luki.