Une faille zero-day dans la derni\u00e8re version d’un plugin WordPress premium connu sous le nom de Passerelle WPG<\/a> est activement exploit\u00e9 dans la nature, permettant potentiellement \u00e0 des acteurs malveillants de prendre compl\u00e8tement le contr\u00f4le des sites affect\u00e9s.<\/p>\n Suivi comme CVE-2022-3180<\/strong> (Score CVSS : 9,8), le probl\u00e8me est en train d’\u00eatre militaris\u00e9 pour ajouter un utilisateur administrateur malveillant aux sites ex\u00e9cutant le plug-in WPGateway, a not\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 WordPress Wordfence.<\/p>\n “Une partie de la fonctionnalit\u00e9 du plug-in expose une vuln\u00e9rabilit\u00e9 qui permet \u00e0 des attaquants non authentifi\u00e9s d’ins\u00e9rer un administrateur malveillant”, a d\u00e9clar\u00e9 le chercheur de Wordfence, Ram Gall. a dit<\/a> dans un avis.<\/p>\n WPGateway est factur\u00e9 comme un moyen pour les administrateurs de site d’installer, de sauvegarder et de cloner des plugins et des th\u00e8mes WordPress \u00e0 partir d’un tableau de bord unifi\u00e9.<\/p>\n L’indicateur le plus courant qu’un site Web ex\u00e9cutant le plugin a \u00e9t\u00e9 compromis est la pr\u00e9sence d’un administrateur avec le nom d’utilisateur “rangex”.<\/p>\n De plus, l’apparition de requ\u00eates \u00e0 “\/\/wp-content\/plugins\/wpgateway\/wpgateway-webservice-new.php?wp_new_credentials=1” dans les logs d’acc\u00e8s est un signe que le site WordPress a \u00e9t\u00e9 cibl\u00e9 par la faille, bien qu’il n’implique pas n\u00e9cessairement une violation r\u00e9ussie.<\/p>\n Wordfence a d\u00e9clar\u00e9 avoir bloqu\u00e9 plus de 4,6 millions d’attaques tentant de tirer parti de la vuln\u00e9rabilit\u00e9 contre plus de 280 000 sites au cours des 30 derniers jours.<\/p>\n De plus amples d\u00e9tails sur la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 retenus en raison d’une exploitation active et pour emp\u00eacher d’autres acteurs de profiter de la lacune. En l’absence de correctif, il est recommand\u00e9 aux utilisateurs de supprimer le plugin de leurs installations WordPress jusqu’\u00e0 ce qu’un correctif soit disponible.<\/p>\n Le d\u00e9veloppement intervient quelques jours apr\u00e8s que Wordfence a averti de l’abus dans la nature d’une autre faille zero-day dans un plugin WordPress appel\u00e9 BackupBuddy.<\/p>\n La divulgation arrive aussi comme Sansec r\u00e9v\u00e9l\u00e9<\/a> que les acteurs de la menace ont fait irruption dans le syst\u00e8me de licence d’extension de PoissonCochon<\/a>un fournisseur d’int\u00e9grations Magento-WordPress populaires, pour injecter du code malveillant con\u00e7u pour installer un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 Rekoobe.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/Plus-de-280-000-sites-WordPress-attaques-a-laide-de.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663127305_866_Plus-de-280-000-sites-WordPress-attaques-a-laide-de.png\")
<\/a><\/div>\n