هکرها ساعاتی پس از افشا، از آسیب‌پذیری تجاوز احراز هویت افزونه وردپرس سوءاستفاده کردند

هکرها تنها چند ساعت پس از افشای عمومی، شروع به سوءاستفاده از آسیب‌پذیری شدید امنیتی در پلاگین OttoKit (سابقاً SureTriggers) وردپرس کردند که امکان دور زدن احراز هویت را فراهم می‌کند. این آسیب‌پذیری با شناسه CVE-2025-3102 که تمام نسخه‌های تا 1.0.78 را تحت تأثیر قرار می‌دهد، ناشی از عدم بررسی مقدار خالی در تابع authenticate_user() است و زمانی قابل سوءاستفاده است که پلاگین بدون کلید API پیکربندی شده باشد.

مهاجمان با ارسال هدر st_authorization خالی می‌توانند بررسی‌های امنیتی را دور بزنند و بدون احراز هویت حساب‌های مدیر جدید ایجاد کنند که خطر تسلط کامل بر وب‌سایت را به همراه دارد. محققان Patchstack گزارش دادند که اولین تلاش‌های سوءاستفاده تنها چهار ساعت پس از افشای آسیب‌پذیری ثبت شد. کاربران این پلاگین که روی 100,000 وب‌سایت فعال است، باید فوراً به نسخه 1.0.79 ارتقا دهند و لاگ‌ها را برای حساب‌های مدیر غیرمنتظره بررسی کنند.