Das Wordfence Threat Intelligence Team hat am 24. Juni 2024 Schadcode in fünf WordPress-Plug-ins dokumentiert. Die Analyse von Wordfence nennt Social Warfare, Blaze Widget, Wrapper Link Element, Contact Form 7 Multi-Step Addon und Simply Show Hooks als betroffene Erweiterungen.
Schadcode legt neue Administratorkonten an
Die eingeschleuste Software versucht, auf einer betroffenen Installation ein neues Administratorkonto anzulegen und die Zugangsdaten an einen von den Angreifern kontrollierten Server zu senden. Zusätzlich kann JavaScript in die Fußzeile einer Website eingefügt werden. Wordfence zufolge kann dadurch SEO-Spam eingeschleust und die gesamte WordPress-Installation übernommen werden.
Nur Social Warfare hat eine bereinigte Version
Für Social Warfare nennt Wordfence die Version 4.4.7.3 als bereinigte Ausgabe. Für Blaze Widget, Contact Form 7 Multi-Step Addon und Simply Show Hooks war zum Zeitpunkt der Analyse keine bereinigte Version verfügbar. Beim Wrapper Link Element war eine Entfernung des Schadcodes erkennbar, die Versionsnummer lag jedoch unter den zuvor betroffenen Ausgaben. Wordfence empfahl deshalb, die Erweiterungen bis zu einer nachvollziehbaren Bereinigung zu entfernen.
Risiko für Seiten aus der Spielebranche
WordPress wird auch für Websites von Studios, Publishern und Veranstaltern eingesetzt. Ein kompromittiertes Plug-in kann deshalb nicht nur redaktionelle Seiten, sondern auch Kampagnen, Supportangebote oder Bewerbungsportale gefährden. Ein früherer Beitrag zu einem WordPress-Plug-in zeigt, wie eng solche Erweiterungen mit dem laufenden Betrieb einer Website verbunden sind.