Une nouvelle campagne de malware exploite une faille de s\u00e9curit\u00e9 de haute gravit\u00e9 dans le plugin Popup Builder pour WordPress pour injecter du code JavaScript malveillant.<\/p>\n
Selon Sucuri, la campagne a infect\u00e9 plus de 3 900 sites<\/a> au cours des trois derni\u00e8res semaines.<\/p>\n “Ces attaques sont orchestr\u00e9es \u00e0 partir de domaines datant de moins d’un mois, avec des enregistrements remontant au 12 f\u00e9vrier 2024”, explique Puja Srivastava, chercheuse en s\u00e9curit\u00e9. dit<\/a> dans un rapport dat\u00e9 du 7 mars.<\/p>\n Les s\u00e9quences d’infection impliquent l’exploitation de CVE-2023-6000, une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans Popup Builder qui pourrait \u00eatre exploit\u00e9e pour cr\u00e9er des utilisateurs administrateurs malveillants et installer des plugins arbitraires.<\/p>\n Cette faille a \u00e9t\u00e9 exploit\u00e9e dans le cadre d’une campagne Balada Injector d\u00e9but janvier, compromettant pas moins de 7 000 sites.<\/p>\n La derni\u00e8re s\u00e9rie d’attaques conduit \u00e0 l’injection de code malveillant, qui se d\u00e9cline en deux variantes diff\u00e9rentes et est con\u00e7u pour rediriger les visiteurs du site vers d’autres sites tels que des pages de phishing et d’arnaque.<\/p>\n Il est recommand\u00e9 aux propri\u00e9taires de sites WordPress de maintenir leurs plugins \u00e0 jour, d’analyser leurs sites \u00e0 la recherche de tout code ou utilisateur suspect et d’effectuer un nettoyage appropri\u00e9.<\/p>\n “Cette nouvelle campagne de malware nous rappelle brutalement les risques li\u00e9s au fait de ne pas maintenir les logiciels de votre site Web \u00e0 jour et corrig\u00e9s”, a d\u00e9clar\u00e9 Srivastava.<\/p>\n Le d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 WordPress Wordfence divulgu\u00e9<\/a> un bug de haute gravit\u00e9 dans un autre plugin connu sous le nom d’Ultimate Member qui peut \u00eatre utilis\u00e9 pour injecter des scripts Web malveillants.<\/p>\n La faille de cross-site scripting (XSS), suivie comme CVE-2024-2123 (score CVSS : 7.2), affecte toutes les versions du plugin, y compris et avant 2.8.3. Il a \u00e9t\u00e9 corrig\u00e9 dans la version 2.8.4, publi\u00e9e le 6 mars 2024.<\/p>\n La faille provient d’une v\u00e9rification insuffisante des entr\u00e9es et de l’\u00e9chappement des sorties, permettant ainsi \u00e0 des attaquants non authentifi\u00e9s d’injecter des scripts Web arbitraires dans des pages qui seront ex\u00e9cut\u00e9es \u00e0 chaque fois qu’un utilisateur les visitera.<\/p>\n \u00ab Combin\u00e9 au fait que la vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par des attaquants sans privil\u00e8ges sur un site vuln\u00e9rable, cela signifie qu’il y a de fortes chances que des attaquants non authentifi\u00e9s puissent obtenir un acc\u00e8s utilisateur administratif sur des sites ex\u00e9cutant la version vuln\u00e9rable du plugin lorsqu’ils sont exploit\u00e9s avec succ\u00e8s. “, a d\u00e9clar\u00e9 Wordfence.<\/p>\n Il convient de noter que les responsables du plugin ont corrig\u00e9 une faille similaire (CVE-2024-1071, score CVSS : 9,8) dans la version 2.8.3 publi\u00e9e le 19 f\u00e9vrier.<\/p>\n Il fait \u00e9galement suite \u00e0 la d\u00e9couverte d\u2019une vuln\u00e9rabilit\u00e9 de t\u00e9l\u00e9chargement de fichiers arbitraires dans le th\u00e8me WordPress Avada (CVE-2024-1468, score CVSS : 8,8) et ex\u00e9cute \u00e9ventuellement du code malveillant \u00e0 distance. Il a \u00e9t\u00e9 r\u00e9solu dans la version 7.11.5.<\/p>\n “Cela permet aux attaquants authentifi\u00e9s, disposant d’un acc\u00e8s de niveau contributeur ou sup\u00e9rieur, de t\u00e9l\u00e9charger des fichiers arbitraires sur le serveur du site concern\u00e9, ce qui peut rendre possible l’ex\u00e9cution de code \u00e0 distance”, Wordfence dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Une-campagne-de-logiciels-malveillants-exploite-le-plugin-WordPress-Popup.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n