حفره امنیتی بحرانی در افزونه Bricksforge؛ وردپرس‌کاران در معرض نفوذ کامل

افزونه محبوب «Bricksforge» که برای طراحی و شخصی‌سازی سایت‌های وردپرسی استفاده می‌شود، به‌تازگی هدف حملات گسترده سایبری قرار گرفته است. این آسیب‌پذیری که با بالاترین امتیاز امنیتی یعنی ۱۰.۰ ارزیابی شده، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کدهای مخرب PHP را روی سرورهای قربانی بارگذاری و اجرا کنند. ریشه این مشکل در نقص فنی افزونه هنگام پردازش فایل‌های موقت است؛ به طوری که سیستم پس از بررسی اولیه، به متادیتای ارسالی از سوی کاربر اعتماد کرده و اجازه می‌دهد فایل‌های مخرب با پسوندهای تغییریافته، به عنوان کدهای اجرایی در سایت میزبان فعال شوند.

تحقیقات شرکت‌های امنیتی نشان می‌دهد که مهاجمان با استفاده از شبکه‌ای از پروکسی‌های توزیع‌شده و ابزارهای خودکار، در حال بهره‌برداری فعال از این حفره هستند. آن‌ها با ارسال درخواست‌های دستکاری‌شده به نقاط پایانی (Endpoints) افزونه، فایل‌هایی را که در ظاهر تصویر هستند اما در باطن کدهای مخرب دارند، به سرور تزریق می‌کنند. این حملات نه تنها کنترل کامل سایت را در اختیار نفوذگران قرار می‌دهد، بلکه امکان ایجاد درهای پشتی (Backdoors) و سرقت اطلاعات حساس را نیز برای آن‌ها فراهم می‌سازد.

با توجه به افزایش چشمگیر حملات به اکوسیستم وردپرس در سال جاری، کارشناسان امنیتی به مدیران سایت‌ها هشدار می‌دهند که تنها به‌روزرسانی افزونه به نسخه ۳.۱.۸.۱۰ کافی نیست. در صورتی که سایت پیش‌تر مورد نفوذ قرار گرفته باشد، به‌روزرسانی نمی‌تواند دسترسی‌های غیرمجاز قبلی را حذف کند. بنابراین، بررسی دقیق فایل‌های موجود در پوشه‌های موقت، جستجوی حساب‌های کاربری مشکوک با سطح دسترسی مدیریت و بازبینی لاگ‌های سرور برای اطمینان از عدم وجود کدهای مخرب پنهان، برای تمامی دارندگان سایت‌های وردپرسی که از این افزونه استفاده می‌کنند، ضروری است.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید