هکرها سایت‌های وردپرس را از طریق افزونه ثالث WooCommerce Wholesale Lead Capture هدف قرار می‌دهند

اطلاعات زیر بر اساس گزارش اصلیِ BleepingComputer گردآوری شده است. طبق این منبع، مهاجمان به‌صورت فعال از یک آسیب‌پذیری بحرانی در افزونه WooCommerce Wholesale Lead Capture premium plugin سوءاستفاده می‌کنند تا یک فایل پشتی (PHP backdoor) را روی سایت‌های وردپرس آپلود کنند. جزئیات فنی بیشتر، نام CVE یا نسخه‌های آسیب‌پذیر در خلاصه ورودی ارائه نشده‌اند؛ بنابراین از حدس‌زدن خودداری شده است.

خلاصه تحلیلی مستقل (بر پایه اطلاعات محدود موجود):
- ماهیت حمله: آپلود فایل پشتی PHP نشان‌دهنده هدف‌گیریِ دسترسی مداوم به سرورهای وب و احتمال اجرای دستورات از راه دور است. چنین پشتی‌هایی معمولاً برای نصب بدافزارهای بیشتر، سرقت اطلاعات یا استفاده از منابع سرور به کار می‌روند.
- دامنه خطر: هر سایتی که این افزونه را اجرا کند و در پیکربندی فعلی آسیب‌پذیر باشد، در خطر قرار دارد. بدون دانستن نسخه‌ها یا CVE، برآورد دقیق گستره حملات ممکن نیست.
- توصیه‌های فوری برای مدیران سایت (بدون حدس درباره پچ یا اصلاح منتشرشده):
1. فوراً گزارش اصلی BleepingComputer و صفحه افزونه را بررسی کنید تا اطلاعات تأییدشده، CVE و وصله‌های احتمالی را بیابید.
2. در صورت در دسترس بودن وصله رسمی، بلافاصله آن را اعمال کنید؛ در غیر این صورت افزونه را غیرفعال یا حذف کنید تا از آپلودهای جدید جلوگیری شود.
3. سایت را برای فایل‌های PHP غیرمعمول و وب‌شل‌ها اسکن کنید (مجلدهای آپلود، پوشه‌های افزونه و قالب را بررسی کنید).
4. لاگ‌های وب و لاگ‌های سرور را برای شواهد حمله، درخواست‌های مشکوک و زمان‌های آپلود بررسی کنید.
5. از نسخه‌های پشتیبان پاک و جدید استفاده کنید و در صورت نفوذ، رمزعبورها و کلیدهای دسترسی را تغییر دهید.
6. استفاده از فایروال برنامه وب (WAF) و محدودسازی مجوزهای فایل/پوشه را در نظر بگیرید.

برای جزئیات فنی، نام CVE و اطلاعات نسخه‌ای که ممکن است منتشر شده باشد، به گزارش کامل BleepingComputer مراجعه کنید. این متن گزارشی از منبع مزبور است و در بخشی از موارد اطلاعات فنی تکمیلی در ورودی اولیه ارائه نشده بود.