Из-за ошибки в плагине, с 600 000 сайтов WordPress может произойти утечка!
Более 600 000 сайтов, работающих на популярной CMS WordPress, оказались под угрозой из-за уязвимости в широко используемом плагине WP Fastest Cache. Этот плагин предназначен для ускорения загрузки страниц, но недавно была обнаружена серьёзная уязвимость типа SQL Injection.
Уязвимость позволяет неавторизованным злоумышленникам получить доступ к базам данных сайтов. В базах данных WordPress хранится множество важных и конфиденциальных данных, включая информацию о пользователях, пароли учётных записей, настройки плагинов и тем.
По оценкам исследователей, степень угрозы этой уязвимости варьируется от 6.1 до 9.8 баллов по шкале CVSS, что говорит о её весьма высокой критичности.🛡Разработчики плагина WP Fastest Cache уже выпустили обновление, исправляющее уязвимость, в версии 1.2.2, доступной для скачивания. Владельцам сайтов на WordPress настоятельно рекомендуется обновить данный плагин до последней версии, чтобы предотвратить возможные риски и атаки.