PT-2026-56148 · WordPress · Uncanny Automator Pro
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي uncanny-automator-pro لـ WordPress الأقدم من الإصدار 7.3.0.6
الوصف
تم توزيع البرنامج مع شفرة خبيثة عقب اختراق البنية التحتية للتحديث والتوزيع الخاصة بالمورد. أدى هذا الاختراق في سلسلة التوريد إلى إدخال باب خلفي يتيح للمهاجمين غير المصادق عليهم الحصول على جلسة عمل إدارية على المواقع المتأثرة. بالإضافة إلى ذلك، يقوم الكود الخبيث بإرسال المفاتيح السرية للموقع وتفاصيل المسؤول إلى خوادم يسيطر عليها المهاجم.
التوصيات
قم بتحديث المكون الإضافي uncanny-automator-pro لـ WordPress إلى الإصدار 7.3.0.6 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Uncanny Automator Pro