A empresa de segurança Sucuri descobriu uma falha de segurança crítica no plugin do WordPress Custom Contact Forms. Com a brecha, criminosos podem modificar o banco do site afetado remotamente e ganhar acesso e controle do site, sem a necessidade de autenticação de conta.
Os desenvolvedores do plugin, que permite de proprietários de sites personalizem o formulário de contato, foram notificados, mas só começaram a resolver o caso quando a equipe de segurança do WordPress tomou conhecimento do problema.
Todas as versões do plugin são afetadas, exceto a mais recente (5.1.0.4), e usuários são aconselhados a atualizar o mais rápido possível. Dada à indiferença da equipe do Custom Contact Forms, a opção de trocá-lo por outro plugin de personalização de formulário, como o Gravity Forms, deve ser considerada.
O Custom Contact Form foi baixado mais de 600 mil vezes. Se apenas metade desses usuários ativamente o utilizarem, haverá uma quantidade considerável de sites WordPress vulneráveis.
Com informações de Help Net Security
Site: imasters
Data: 08/08/2014
Hora: ——
Sessão: Tecnologia
Autor: ——
Link: http://imasters.com.br/noticia/falha-critica-em-plugin-wordpress-permite-sequestro-de-sites/