พบช่องโหว่บน WP Backup & Migration Plugin กระทบความปลอดภัยของเว็บไซต์กว่า 3 ล้านแห่ง

Wordpress นั้นเป็นแพลตฟอร์มยอดนิยมของเหล่านักพัฒนาเว็บไซต์เนื่องมาจากการใช้งานง่าย ยืดหยุ่น และมี Plugin ที่หลากหลายในการสนับสนุนสำหรับการพัฒนาเว็บไซต์ แต่ Plugin หลายตัวนั้นก็มีช่องโหว่ที่สามารถทำอันตรายร้ายแรงต่อเว็บไซต์ได้

จากรายงานโดยเว็บไซต์ GB Hackers ได้รายงานถึงการตรวจพบช่องโหว่ความปลอดภัยบน Plugin สำหรับการใช้งานบน Wordpress ที่มีชื่อว่า WP Backup & Migration ซึ่งเป็นปลั๊กอินสำหรับการสำรอง, กู้ และเคลื่อนย้ายข้อมูลสำหรับเว็บไซต์ที่สร้างขึ้นบน Wordpress ซึ่งปลั๊กอินดังกล่าวนั้นปัจจุบันถูกตรวจพบว่าได้มีการใช้งานอยู่บนเว็บไซต์มากกว่า 3 ล้านเว็บไซต์ด้วยกัน

ช่องโหว่นี้เป็นช่องโหว่ที่เกิดขึ้นบนปลั๊กอินดังกล่าวในเวอร์ชัน 1.24.11 โดยตัวช่องโหว่นั้นมีชื่อว่า CVE-2024-10957 สำหรับข้อมูลเชิงเทคนิคของช่องโหว่ตัวนี้ เกิดขึ้นจากข้อผิดพลาดที่อยู่ในส่วนฟังก์ชัน recursive_unserialized_replace ในส่วนโค้ดของตัวปลั๊กอิน อันจะส่งผลให้แฮกเกอร์สามารถยิง PHP Objects ที่ซ่อนโค้ดแปลกปลอมที่สามารถทำอันตรายต่อเว็บไซต์ได้ เช่น การเข้าสู่ตัวระบบเว็บไซต์เพื่อลบไฟล์สำคัญ, ขโมยข้อมูลอ่อนไหวของผู้ใช้งานเว็บไซต์, ไปจนถึงการยิงโค้ดต่าง ๆ จากระยะไกลอย่างเช่น การติดตั้งมัลแวร์ลงบนเว็บไซต์ เป็นต้น โดยความร้ายแรงของช่องโหว่นั้นได้รับคะแนน CVS Score ที่สูงมากถึง 8.8 คะแนน เรียกได้ว่าค่อนข้างอันตรายมากเลยทีเดียว

แต่ข่าวดีก็คือ ผู้ใช้งานปลั๊กอินจะยังสามารถใช้งานต่อไปอย่างปลอดภัยได้ เพียงแค่ทำการอัปเดตปลั๊กอินขึ้นเป็นเวอร์ชัน 1.24.12 เพียงเท่านั้น