Um backdoor dormente foi descoberto no plugin WordPress "Quick Page/Post Redirect Plugin", com mais de 70.000 instalações ativas. O plugin, especificamente a versão 5.2.3, continha duas características maliciosas distintas. Primeiramente, um mecanismo de injeção de conteúdo passivo. Em cada página visualizada por um usuário não logado, o plugin se conectava a um servidor de terceiros.
Detalhes Técnicos
O plugin utilizava um mecanismo de injeção de conteúdo passivo para se conectar a um servidor de terceiros em cada página visualizada por um usuário não logado.
O plugin continha um backdoor que permitia a execução de código malicioso.
O backdoor foi descoberto em uma versão específica do plugin, a 5.2.3.
O plugin tem mais de 70.000 instalações ativas.
Relevância para Threat Intelligence
O backdoor no plugin WordPress é uma ameaça significativa para as organizações que utilizam o plugin, pois pode permitir a execução de código malicioso e a exfiltração de dados sensíveis. É importante que as organizações verifiquem se estão utilizando a versão afetada do plugin e atualizem para uma versão segura.
