Güvenlik araştırmacısı Patchstack'e göre bilgisayar korsanları, arka kapılar kurmak ve yetkisiz yönetici hesapları oluşturmak için iki WordPress eklentisindeki depolanmış siteler arası betik çalıştırma (XSS) açıklarından yararlanıyor.
Açıklar, CVE-2026-93836 olarak izlenen WPC Product Bundles for WooCommerce'in 8.6.6 ve önceki sürümlerini ve CVE-2026-94504 olarak izlenen Ninja Forms'un 3.15.3 ve önceki sürümlerini etkiliyor. Her iki açık da kimlik doğrulanmış bir oturum gerektiriyor ve yüksek önem derecesi aldı.
Patchstack, 4 Ekim'de WPC Product Bundles'ı hedef alan faaliyeti belirledi; ertesi gün aynı faaliyeti Ninja Forms'a yönelik saldırılarda gözlemledi. Araştırmacılar, her iki saldırıda da “imgcdn1[.]com” adresinden gönderilen aynı JavaScript yükünün kullanıldığını ve bunun aynı tehdit aktörüne işaret ettiğini belirtti.
Yük, WooCommerce sipariş verilerine veya Ninja Forms gönderilerine yerleştiriliyor. Oturum açmış bir yönetici etkilenen içeriği yüklediğinde betik, etkin WordPress oturumunu kullanarak “MediaPress Labs” imzalı, “WP Smart Thumbnails” adlı 1.2.4 sürümündeki kötü amaçlı bir eklenti kuruyor ve bir yönetici hesabı oluşturuyor. Patchstack, saldırganların erişimi sürdürmek için WordPress kullanıcı listesinde görünmeyen gizli bir hesap da dahil olmak üzere ek yöntemler kullandığını söylüyor.
Patchstack, raporunu yayımladığı sırada saldırıların sınırlı olduğunu belirtti. WPC Product Bundles for WooCommerce'in 8.6.7 veya sonraki sürümüne, Ninja Forms'un ise 3.15.4 veya sonraki sürümüne güncellenmesini öneriyor. Güncelleme yeni saldırıları önlüyor ancak mevcut bir bulaşmayı temizlemiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.