WordPress-пользователей атакуют через опасную уязвимость в Everest Forms Pro

Владельцам сайтов на WordPress стоит насторожиться: эксперты по информационной безопасности обнаружили критическую уязвимость в популярном плагине Everest Forms Pro. Этот плагин используют для создания интерактивных форм на сайтах, причем как небольшие блоги, так и крупные коммерческие площадки.

Именно уязвимость открывает хакерам возможность получить административный доступ к сайту — проще говоря, злоумышленники могут не просто подправить пару кнопок, а полностью перехватить управление над вашим сайтом. Эксперты предупреждают: риск реальный, и уже зафиксированы случаи взлома.

Разработчики плагина были вынуждены в срочном порядке выпустить обновление, но, как водится, многие администраторы сайтов по старой русской привычке обновляться не торопятся. А зря: без обновления сайт практически открыт для взлома, особенно если используется старая уязвимая версия.

Проблема в том, что хакеры могут спокойно добавить себе новую учетную запись администратора и дальше делать на вашем сайте всё что им заблагорассудится — от размещения вредоносной рекламы до полного удаления данных. Эксперты советуют незамедлительно обновить Everest Forms Pro до последней версии и убедиться, что никаких подозрительных аккаунтов на сайте не появилось.