ผู้ไม่หวังดีกำลังใช้ประโยชน์จากช่องโหว่ความปลอดภัยระดับวิกฤตใน WooCommerce Wholesale Lead Capture ซึ่งเป็นปลั๊กอินเสริมแบบพรีเมียมบน WordPress ที่มีผู้ใช้งานมากกว่า 6,000 ราย
Wordfence ระบุว่าช่องโหว่นี้ช่วยให้ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตนสามารถอัปโหลดไฟล์ใดๆ ก็ได้ รวมถึงการฝัง PHP backdoors เพื่อทำ Remote Code Execution (RCE) หรือการสั่งรันโค้ดจากระยะไกลได้สำเร็จ โดยขณะนี้ทาง Wordfence ได้เริ่มดำเนินการบล็อกการโจมตีดังกล่าวแล้ว
ที่มา: The Hacker News