Hakerzy wykorzystują lukę w WooCommerce Payments - CVE-2023-28121

Wskazana luka dotyczy omijania mechanizmu uwierzytelniania, co pozwala nieautoryzowanym atakującym podszywać się pod dowolnych użytkowników i wykonywać różne działania jako ci użytkownicy, w tym nawet jako administrator.

[gwyddbwyll]

Ktoś w ogóle używa wtyczki woocommerce payments?

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 63% (jestem botem)

Zagrożenia korzystające z niedawno odkrytej poważnej luki w zabezpieczeniach w wtyczce WooCommerce Payments dla WordPressa są aktywne i rozpoczęły masową ukierunkowaną kampanię informuje portal The Hacker News.

Wskazana luka, oznaczona jako CVE-2023-28121 (CVSS: 9,8), dotyczy omijania mechanizmu uwierzytelniania, co pozwala nieautoryzowanym atakującym podszywać się pod dowolnych użytkowników i wykonywać różne działania jako ci użytkownicy, w tym nawet jako administrator.

Dzięki