Wordfence informa sobre un compromiso en la cadena de suministro de BdThemes a través del feed de administración de WordPress
Wordfence informó que se entregó código malicioso a través de un sistema promocional de BdThemes dentro de los paneles de control de WordPress después de que un atacante envenenó un feed JSON controlado por el proveedor.
By Ryan Merket · Published
Primary source: BleepingComputer
Por qué importa
Los desarrolladores de plugins que obtienen contenido promocional controlado por proveedores dentro de wp-admin incorporan ese sistema aguas arriba al perímetro de seguridad que protege a los administradores que han iniciado sesión.
La BdThemes de Selim Rana construyó su negocio de WordPress ofreciendo a los propietarios de sitios un amplio catálogo de herramientas de diseño. Un compromiso reportado de la infraestructura detrás de esos productos expuso el riesgo incrustado en una característica compartida: un feed promocional que se ejecutaba dentro de los paneles de administración autenticados de los clientes.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.