- Cosa può fare
- Sfruttando un errore nell'interfaccia REST di WordPress, un attaccante può interrogare il database del sito, creare un account amministratore e infine eseguire comandi sul server, senza bisogno di plugin vulnerabili.
- Cosa mette in pericolo
- Il sito web aziendale e l'e-commerce: dati di clienti e ordini, credenziali, reputazione del marchio; il sito può essere usato per diffondere malware o truffe.
- Chi è colpito
- WordPress 7.0.x precedenti a 7.0.2 e 6.9.x precedenti a 6.9.5 (entrambe le falle); WordPress 6.8.x precedenti a 6.8.6 (solo la SQL injection)
Cosa fare
- Verificare che il sito sia aggiornato a WordPress 7.0.2, 6.9.5 o 6.8.6 (o successive): WordPress.org ha forzato l'aggiornamento automatico, ma va controllato
- Se gli aggiornamenti automatici sono disattivati, aggiornare subito da Bacheca > Aggiornamenti
- Controllare la presenza di utenti amministratori sconosciuti e di file modificati, e cambiare le password di amministrazione
- Chiedere al fornitore del sito o dell'hosting di verificare nei log richieste anomale verso /wp-json/batch/v1