פרצת אבטחה קריטית ב-WordPress Batch API – מה צריך לדעת ולתקן עכשיו
אתרי WordPress נמצאים כיום בסיכון גבוה עקב פרצת Zero-Day חמורה ב-API הפנימי של המערכת. מדובר בפגיעות pre-authentication remote code execution (RCE) – אחת הבעיות החמורות ביותר שיכולות לפגוע באתר אינטרנט חשוף. תוקף יכול לנצל את הבאג ולהשיג הרצת קוד מרחוק מבלי צורך באימות משתמש, מה שמאפשר לו לקרוא ולשנות מסד נתונים, לגנוב נתונים רגישים, להטמיע Web Shells ולפגוע בתשתית השרת והענן שמסביב.
מהן גרסאות WordPress המושפעות?
גרסאות 6.8.5 ומטה: לא מושפעות
גרסאות 6.9.0 עד 6.9.4: מושפעות במלואן
גרסאות 7.0.0 עד 7.0.1: מושפעות במלואן
הפגיעות קשורה ל-WordPress Batch API ומאפשרת למשתמש אנונימי לנצל תקלה ולהריץ קוד באופן מרוחק.
איך מתמודדים עם הפרצה? שלושה פתרונות מעשיים
ישנן מספר דרכים לסגור את הפרצה באופן מיידי:
אופציה 1: התקנת פלאגין 'Disable WP REST API'
זהו הפתרון הקל והמהיר ביותר – הפלאגין חוסם גישה של משתמשים לא מאומתים ל-REST API של WordPress. חשוב לבדוק שהפתרון לא שובר פונקציונליות קיימת במערכת.
אופציה 2: שימוש ב-WAF (Web Application Firewall)
חסימת הנתיבים /wp-json/batch/v1 והפרמטר rest_route=/batch/v1 ברמת חומת האש. שתי החסימות נדרשות יחד.
אופציה 3: פיתוח פלאגין מותאם אישית
ניתן להטמיע פלאגין קוד פשוט שדורש אימות עבור Batch API requests. הקוד זמין ופשוט להטמעה, והוא מבטיח שרק משתמשים מחוברים יכולים לגשת ל-endpoint הרלוונטי.
למה חשוב לטפל בזה מיד?
פרצות RCE הן בעלות פוטנציאל נזק עצום – תוקף מצליח יכול להשתלט על האתר לחלוטין, לגנוב מידע רגיש של משתמשים, להפיץ קוד זדוני למבקרים ולחדור לתשתיות נוספות ברשת הארגונית או הענן. מדובר בפגיעות קריטית שדורשת תגובה מיידית.
ב-Digiproduct אנחנו עוקבים אחרי איומי אבטחה ופרצות בזמן אמת, ומיישמים פתרונות הגנה עבור לקוחותינו באופן פרואקטיבי. אם אתם מנהלים אתר WordPress או עובדים עם מערכות אינטרנט רגישות – הגיע הזמן לוודא שהתשתית שלכם מוגנת.
צריכים ייעוץ או סיוע בטיפול בפגיעות אבטחה? צרו קשר עם הצוות שלנו.
למידע נוסף על שירותי פיתוח ותחזוקת WordPress והגנה על תשתיות דיגיטליות: www.digiproduct.co.il
#WordPress #Cybersecurity #ZeroDay #WebDevelopment