Een ernstige kwetsbaarheid in een SMTP-plug-in bedreigt 200.000 WordPress-sites met mogelijke overname door hackers via remote code execution.
Ongeveer 200.000 WordPress-websites lopen gevaar door een ernstige kwetsbaarheid in een populaire SMTP-plug-in. Deze kwetsbaarheid maakt het mogelijk voor aanvallers om op afstand de volledige controle over de getroffen sites te verkrijgen. De getroffen plug-in wordt veel gebruikt voor het versturen van e-mails vanuit WordPress, maar bevat een beveiligingsprobleem dat een kwetsbare toegangspoort biedt.
Door misbruik te maken van deze remote code execution-fout kunnen kwaadwillenden willekeurige code uitvoeren op de server waarop de WordPress-site draait. Dit betekent dat zij de site volledig kunnen overnemen, inhoud kunnen aanpassen, data kunnen stelen of de website kunnen inzetten voor kwaadaardige doeleinden zoals het verspreiden van malware of het opzetten van phishingcampagnes.
Experts waarschuwen eigenaren van websites die gebruikmaken van deze SMTP-plug-in dringend om hun systemen te onderzoeken en zo snel mogelijk updates te installeren. De ontwikkelaars van de plug-in hebben inmiddels een patch uitgebracht die de kwetsbaarheid dicht en verdere misbruikpogingen moet voorkomen.
De omvang van het probleem wordt als bijzonder groot beschouwd omdat het gaat om maar liefst tweehonderdduizend sites, wat deze kwetsbaarheid tot een van de meest uitgebreide en kritieke WordPress-kwetsbaarheden van recente tijd maakt. Websitebeheerders en beveiligingsspecialisten wordt aangeraden extra waakzaam te zijn en preventieve maatregelen te treffen om het risico op compromittering te minimaliseren.
