Staráme sa o bezpečnosť našich zákazníkov

V rámci bezpečnostnej kontroly sme pri desiatkach zákazníkov využívajúcich WordPress objavili doplnok LiteSpeed Cache vo verzii s kritickou chybou.

29. augusta 2024

V priebehu týždňa sme pomocou bezpečnostnej kontroly odhalili nebezpečnú verziu WordPress pluginu LiteSpeed Cache, ktorá útočníkom umožňuje získať administrátorské oprávnenia bez nutnosti prihlásenia. Všetkých používateľov využívajúcich túto verziu pluginu sme kontaktovali.

Zranitelnosť bola spôsobená nedostatočným zabezpečením hashu používaného k overovaniu užívateľských ID. Útočníci môžu túto chybu zneužiť k prístupu na úrovni administrátora, čo predstavuje vážné riziko pre webové stránky využívajúce tento plugin. Problém bol opravený vo verzii 6.4. Je odporúčané vykonať aktualizáciu na túto verziu.

LiteSpeed Cache je populárny plugin, který zaisťuje zrýchlenie webových stránok tým, že ukládá obsah do medzipamäte. Každopádne táto zraniteľnosť ukazuje, že aj takto obľúbené a široko používané nástroje môžu obsahovať kritické chyby, ktoré môžu byť zneužité útočníkmi.

Podrobné informácie nájdete v originálnom článku tu.