Varnostni raziskovalci so potrdili, da napadalci aktivno izkoriščajo shranjene cross-site scripting (XSS) ranljivosti v dveh priljubljenih WordPress vtičnikih – Ninja Forms in WPC Product Bundles for WooCommerce. Napadi omogočajo popoln prevzem prizadetih spletnih mest, vključno z namestitvijo backdoorov in ustvarjanjem nepooblaščenih administratorskih računov.
Ninja Forms, eden izmed najpogosteje uporabljenih vtičnikov za izdelavo obrazcev na platformi WordPress z več kot milijonom aktivnih namestitev, vsebuje shranjeno XSS ranljivost, ki napadalcem omogoča vbrizgavanje zlonamernih skript prek vnosnih polj obrazcev. Ko administrator obišče prizadeto stran, se zlonamerna koda izvede v kontekstu njegovega brskalnika, kar napadalcu podeli enaka dovoljenja kot jih ima legitimni skrbnik sistema.
Podobna ranljivost je bila odkrita tudi v vtičniku WPC Product Bundles for WooCommerce, ki je priljubljen med spletnimi trgovinami, zgrajenimi na platformi WooCommerce. Čeprav gre za dva popolnoma nepovezana vtičnika, je napadalni vzorec identičen – izkoriščanje shranjenih XSS pomanjkljivosti za pridobitev administrativnega dostopa.
Posledice uspešnega napada so resne: napadalci lahko namestijo PHP backdoore, ki jim zagotavljajo trajni dostop do strežnika, ustvarijo skrite administratorske račune, izločijo občutljive podatke uporabnikov in strank ter spremenijo vsebino spletnega mesta za namene phishinga ali distribucije zlonamerne programske opreme.
Skrbnikom WordPress spletnih mest svetujemo takojšnje ukrepanje. Prioritetno je treba posodobiti vtičnik Ninja Forms na najnovejšo razpoložljivo različico, ki vsebuje popravek za to ranljivost. Enako velja za WPC Product Bundles for WooCommerce. Poleg posodobitev je priporočljivo pregledati seznam administratorskih računov in odstraniti vse sumljive vnose, preveriti datoteke vtičnikov in tem glede morebitnih backdoorov ter pregledati dnevnike dostopa do strežnika za znake nepooblaščene aktivnosti.
Za dodatno zaščito strokovnjaki priporočajo implementacijo požarne pregrade za spletne aplikacije (WAF), ki zna zaznati in blokirati XSS napade, redno varnostno kopiranje celotnega spletnega mesta ter uporabo načela najmanjših potrebnih privilegijev pri upravljanju uporabniških računov. Vtičniki za varnostno skeniranje, kot so Wordfence ali Sucuri, lahko pomagajo pri odkrivanju morebitnih kompromitacij.
Ta incident še enkrat opozarja na pomen rednega vzdrževanja WordPress namestitev, saj zastareli vtičniki ostajajo ena najpogostejših vstopnih točk za napadalce v ekosistemu WordPress.
Vir: https://www.bleepingcomputer.com/news/security/ninja-forms-plugin-flaw-exploited-to-hack-wordpress-sites/
Originalna objava: 2026-10-06
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.