Włamania do WordPress. Wtyczka Popup Builder. Jak się zabezpieczyć?

11 grudnia 2023 r. WPScan opublikowało badania Marca Montpasa dotyczące podatności XSS przechowywanej w popularnej wtyczce do WordPressa – Popup Builder (ponad 200 000 aktywnych instalacji). Luka bezpieczeństwa została naprawiona w wersji 4.2.3. Jeśli używasz tej wtyczki czym prędzej ją zaktualizuj.

Jak pisze DENIS SINEGUBKO na blogu sucuri.

Trwa aktywna kampania Balada Injector, która infekowała strony internetowe używające starszych wersji Popup Builder. Do ataku wykorzystano nowo zarejestrowaną (13 grudnia) domenę specialcraftbox[.]com. Obecnie PublicWWW wykrywa zainfekowane w ten sposób ponad 6200 stron.

źródło: blog.sucuri.net

Podatność ta pozwala zmienić zawartość Twojej strony internetowej!

Jak się zabezpieczyć?

W związku z powyższym, podejmij natychmiastowe działania w celu zabezpieczenia witryny. Oto kilka kluczowych kroków:

1. Dokładne sprawdź katalog strony w poszukiwaniu nowych lub zmienionych plików. Jeśli nie jesteś w stanie tego zrobić, a strona nie wydaje się zainfekowana przejdź dalej.
2. Zresetuj hasła dla użytkowników z uprawnieniami administratora oraz sprawdź, czy wszystkie konta użytkownika z tymi uprawnieniami są Ci znane i aktywnie wykorzystywane.
3. Włączenie opcji skanowania zmian w plikach oraz dwuskładnikowego uwierzytelnienia (2FA), obie funkcje można włączyć za pomocą wtyczki firewall opisanej tutaj Zabezpiecz WordPress. Zapora firewall jako wtyczka. – HitMe Blog Hosting. Natomiast jeśli posiadasz już firewall lub nie chcesz go instalować to samo logowanie 2FA możesz aktywować w ten opisany w poradniku sposób Uwierzytelnianie dwuskładnikowe 2FA – co to jest, jak je włączyć na stronie logowania i dlaczego warto to zrobić? – HitMe Blog Hosting
4. Usuń nieużywane wtyczki. Wyłączone wtyczki również mogą stanowić niebezpieczeństwo, dlatego jeśli nie używasz – usuń je ze swojej strony.
5. Zaktualizuj WordPress i wtyczki do najnowszej wersji. Jeśli nie wiesz jak to zrobić przeczytaj Jak wykonać aktualizacje w WordPress? | Jak to zrobić na hostingu? (hitme.pl)