Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 28 Ottobre 2021 08:42
Un problema serio è stato riscontrato nel plugin WordPress Hashthemes Demo Importer, che ha oltre 8.000 installazioni attive. A causa del bug, gli aggressori autenticati possono cancellare completamente i siti vulnerabili, distruggendo tutti i contenuti.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Questo plugin è progettato per facilitare agli amministratori l’importazione di temi WordPress demo senza installare dipendenze.
Il bug è stato scoperto dagli esperti di Wordfence, i quali affermano che il plug-in non è stato in grado di eseguire correttamente i controlli nonce, il che ha comportato la perdita del nonce AJAX del pannello di amministrazione per tutti gli utenti, “compresi gli utenti con privilegi bassi, come gli abbonati”.
Di conseguenza, qualsiasi utente connesso con almeno i privilegi di abbonato potrebbe utilizzare il bug per cancellare tutto il contenuto dal sito.
Allo stesso tempo, si nota che il ruolo di abbonato sui siti WordPress è spesso abilitato e disponibile in modo che gli utenti registrati possano lasciare commenti.
Di solito, le persone con tali diritti possono modificare il proprio profilo solo nel pannello di controllo, ma non hanno accesso ad altre pagine amministrative.
“Mentre molte vulnerabilità possono essere devastanti, è impossibile ripristinare un sito in cui la vulnerabilità è stata sfruttata se la risorsa non è stata precedentemente sottoposta a backup”
affermano i ricercatori.
“Qualsiasi utente connesso può eseguire AJAX hdi_install_demo e impostare l’opzione di ripristino su true, il che farà sì che il plugin esegua la funzione database_reset. Questa funzione cancella il database troncando tutte le tabelle del database sul sito (eccetto wp_options, wp_users e wp_usermeta). Dopo aver cancellato il database, il plugin eseguirà la funzione clear_uploads, che rimuoverà tutti i file e le cartelle da wp-content e upload. “
Sebbene gli esperti di Wordfence abbiano notificato il problema al team di sviluppo del plug-in nell’agosto 2021, gli sviluppatori non hanno risposto ai loro messaggi per quasi un mese.
A settembre, ciò ha spinto Wordfence a contattare il team di risoluzione dei problemi dei plugin di WordPress, che ha inviato la patch il 24 settembre.
È interessante notare che gli autori di Hashthemes Demo Importer non hanno ancora menzionato la versione 1.1.2 o la patch nel changelog .
Redazione“La protezione dei diritti di bambini e adolescenti rappresenta una priorità per la Polizia di Stato e richiede un’attenta valutazione delle minacce emergenti, l’impiego di t...
Nel vasto arsenale del cybercrimine, una categoria di malware continua ad evolversi con una velocità e una precisione quasi industriale: gli information stealer. Questi strumenti, nati inizialmen...
Sabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
