Varnostni raziskovalci so razkrili podrobnosti o resni ranljivosti v jedru WordPressa, ki so jo poimenovali Click2Shell. Gre za ranljivost tipa cross-site request forgery (CSRF), ki napadalcem pod določenimi pogoji omogoča izvajanje poljubne PHP kode neposredno na strežniku, kjer teče ranljiva WordPress namestitev.
Ranljivost je bila uradno evidentirana pod oznako CVE-2026-XXXXX in prizadene WordPress Core komponento, kar pomeni, da so potencialno izpostavljene vse namestitve WordPressa, ki niso bile posodobljene na zadnjo različico. WordPress poganja ocenjenih 43 % vseh spletnih strani na internetu, kar pomeni, da je obseg prizadetih sistemov izjemno velik.
Napad deluje tako, da napadalec žrtev – tipično administratorja WordPress strani – zvabi na zlonamerno pripravljeno spletno stran ali jo prepriča, da klikne na posebej oblikovano povezavo. Ker brskalnik samodejno pošlje obstoječe piškotke za avtentikacijo, WordPress strežnik zahtevo obravnava kot legitimno. Na ta način napadalec brez vednosti administratorja sproži ukaze, ki mu zagotovijo izvajanje PHP kode s pooblastili spletnega strežnika.
Posebej zaskrbljujoče je, da so varnostni raziskovalci skupaj s tehničnimi podrobnostmi objavili tudi delujoč proof-of-concept (PoC) exploit. To bistveno znižuje tehnično znanje, ki ga napadalec potrebuje za uspešen napad, in povečuje verjetnost, da bo ranljivost v kratkem začela izkoriščati širša skupina akterjev, vključno z manj izkušenimi napadalci.
Za IT ekipe in skrbnike WordPress namestitev velja naslednje priporočilo: sistem nemudoma posodobite na najnovejšo različico WordPressa, ki vključuje varnostni popravek. Poleg tega je priporočljivo preveriti dnevnike dostopa (access logs) za morebitne anomalije ter zagotoviti, da imajo administratorji nameščeno zaščito, kot je večfaktorska avtentikacija (MFA). Koristna dodatna plast zaščite je tudi implementacija WAF (Web Application Firewall) pravil, ki blokirajo sumljive CSRF vzorce.
Organizacije, ki upravljajo večje število WordPress namestitev ali gostijo WordPress v produkcijskem okolju, naj prioritetno pregledajo svojo izpostavljenost in preverijo, ali so vse namestitve posodobljene. Varnostne ekipe naj prav tako opazujejo morebitna izkoriščanja te ranljivosti v svojem okolju z ustreznimi SIEM pravili zaznavanja.
Vir: https://www.bleepingcomputer.com/news/security/wordpress-click2shell-flaw-lets-hackers-execute-php-on-the-server/
Originalna objava: 2026-09-21
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.