یک صدمه‌پذیری جدی در افزونه محبوب وردپرس شناسایی شده که می‌تواند میلیونها وب‌سایت را در معرض خطر قرار دهد. این نقص امنیتی به کاربران با سطح دسترسی پایین امکان می‌دهد تا استرداد‌های دلخواه در درگاه پرداخت استراپ صادر کنند یا اشتراک‌های مختلف را لغو نمایند.
به گزارش محققان امنیتی، این صدمه‌پذیری با شناسه ثبت شده و امتیاز شدت ۸.۵ از ۱۰ (بالا) دریافت کرده است. نسخه‌های تحت تأثیر شامل بازه ۱.۸.۴ تا ۱.۹.۲ هستند که هر دو ویرایش رایگان و حرفه‌ای (پرو) را در بر می‌گیرد. اگر پیش‌نیاز عضویت در سایت وجود نداشته باشد، سطح خطر حتی بالا‌تر می‌رود؛ با این حال اکثر سایت‌های وردپرس امروز امکان ثبت‌نام کاربران را فراهم می‌کنند که سوءاستفاده را آسان‌تر می‌سازد.
تیم امنیتی پس از تحلیل مستقل، نتایج را به توسعه‌دهنده یعنی شرکت گزارش داد. در ۱۸ نوامبر (۲۷ آبان) نسخه اصلاح‌شده ۱.۹.۲.۲ منتشر شد. کاربران به شدت توصیه می‌شود بلافاصله به‌روزرسانی انجام دهند یا تا لحظه نصب وصله، افزونه را غیر‌فعال نگه دارند.
بر روی بیش از شش می‌لیون وب‌سایت در سراسر جهان نصب است و تخمین‌ها حاکی است که نزدیک به نیمی از این سایت‌ها همچنان از نسخه‌های آسیب‌پذیر استفاده می‌کنند. تا کنون شواهدی از سوءاستفاده واقعی در محیط تولید گزارش نشده، اما با توجه به محبوبیت بالا این افزونه، احتمال حملات در آینده نزدیک بسیار بالاست.
وردپرس به عنوان محبوب‌ترین سیستم مدیریت محتوا، تقریبا نیمی از وب‌سایت‌های جهان را می‌کند و هدف اصلی مهاجمان سایبری است. اگرچه هسته وردپرس امن تلقی می‌شود، اما اکوسیستم گسترده پلاگین‌ها و قالب‌ها اصلی‌ترین سطح حمله را تشکیل می‌دهد. پلاگین‌های تجاری معمولا به دلیل داشتن تیم توسعه اختصاصی ایمن‌تر ارزیابی می‌شوند، در حالی که افزونه‌های رایگان – به ویژه آن‌هایی که توسط توسعه‌دهندگان منفرد نگهداری می‌شوند – سطح ریسک بالا‌تری دارند.
