Hackare utnyttjar lagrade cross-site scripting-sårbarheter (XSS) i två WordPress-tillägg för att installera bakdörrar och skapa obehöriga administratörskonton, enligt säkerhetsforskarna på Patchstack.
Sårbarheterna berör WPC Product Bundles for WooCommerce, med beteckningen CVE-2026-93836, i version 8.6.6 och äldre, samt Ninja Forms, med beteckningen CVE-2026-94504, i version 3.15.3 och äldre. Båda kräver en autentiserad session och har fått höga allvarlighetsgrader.
Patchstack upptäckte aktivitet riktad mot WPC Product Bundles den 4 oktober och såg samma aktivitet mot Ninja Forms nästa dag. Forskarna uppger att båda attackerna använde samma JavaScript-kod, som levererades från ”imgcdn1[.]com”. Det tyder på att samma hotaktör ligger bakom.
Koden placeras i WooCommerce-orderdata eller Ninja Forms-formulärsvar. När en inloggad administratör öppnar det berörda innehållet använder skriptet den aktiva WordPress-sessionen för att installera ett skadligt tillägg som utger sig för att vara ”WP Smart Thumbnails” version 1.2.4 från ”MediaPress Labs” och skapa ett administratörskonto. Patchstack säger att angriparna också använder fler metoder för att behålla åtkomst, bland annat ett dolt konto som inte syns i WordPress användarlista.
Patchstack beskrev utnyttjandet som begränsat när rapporten skrevs. Forskarna rekommenderar att uppdatera WPC Product Bundles for WooCommerce till version 8.6.7 eller senare och Ninja Forms till version 3.15.4 eller senare. Uppdateringen stoppar fortsatt utnyttjande men tar inte bort en befintlig infektion.
Kommentarer
0Inga kommentarer ännu. Skriv den första.