Un plugin, chiamato Better Search replace, viene utilizzato da oltre un milione di siti WordPress per eseguire operazioni di ricerca e sostituzione nei database. Il problema è che gli hacker hanno individuato una falla, corretta la settimana scorsa, che potrebbe consentire agli hacker di iniettare codice dannoso, accedere a dati sensibili o eliminare file sui siti interessati.
Better Search replace è un plug-in che aiuta gli amministratori di WordPress a trovare e sostituire testo specifico nel database o a gestire dati serializzati , utile quando si spostano siti Web su nuovi domini o server. Il plugin offre anche opzioni di sostituzione selettiva, supporto WordPress Multisite e un’opzione di “prova” per assicurarsi che tutto funzioni correttamente.
Tuttavia, il plugin presentava anche un serio problema di sicurezza, che è stato scoperto dal fornitore del plugin, WP Engine, e segnalato al team di sicurezza di WordPress. Il problema, elencato come CVE-2023-6933, è una vulnerabilità di tipo PHP object injection. Potrebbe consentire ad aggressori non autenticati di iniettare un oggetto PHP che potrebbe innescare azioni dannose, come l’esecuzione di codice, l’accesso ai dati, la manipolazione o l’eliminazione di file e la negazione del servizio.
Fortunatamente, la vulnerabilità è stata risolta nella versione 1.4.5 del plugin , rilasciata la scorsa settimana. Si consiglia vivamente agli utenti di eseguire l’aggiornamento alla versione più recente il prima possibile, poiché gli hacker hanno colto l’occasione per sfruttare la falla. Secondo la società di sicurezza WordPress Wordfence, negli ultimi giorni ha bloccato più di 2.500 attacchi mirati a CVE-2023-6933 sui suoi clienti.
Le statistiche sui download su WordPress.org mostrano che nell’ultima settimana si sono verificati quasi mezzo milione di download del plugin, con l’81% delle versioni attive che erano versioni 1.4, ma non è chiaro quanti di questi siano stati aggiornati alla versione fissa. Quindi anche il tuo sito preferito potrebbe essere in pericolo , a meno che l’amministratore non lo aggiorni rapidamente.