Обнаружен эксплойт WooCommerce — требуется обновление

Ранее на этой неделе команда GreenGeeks Abuse была уведомлена об эксплойте с очень популярным плагином WordPress WooCommerce. Команда разработчиков WooCommerce определила этот эксплойт и немедленно выпустила обновленную версию плагина. Было обнаружено, что эксплойт позволяет потенциальному злоумышленнику получить данные WooCommerce с веб-сайта.

В таких ситуациях GreenGeeks обычно принудительно обновляет затронутый плагин по всей нашей сети, чтобы гарантировать, что наши пользователи не уязвимы. Однако, к сожалению, мы не можем принудительно обновлять WooCommerce без потенциальных проблем, которые могут возникнуть для устаревших сайтов. Поскольку GreenGeeks не применила это обновление автоматически, крайне важно, чтобы все пользователи GreenGeeks WooCommerce как можно скорее обновили свои веб-сайты.

Несмотря на то, что GreenGeeks внедрил меры, чтобы заблокировать немедленное использование этого вредоносного ПО на уровне сервера, обновление этого плагина устранит основную причину эксплойта и защитит ваш сайт от раскрытия конфиденциальных клиентских данных. WordPress даже позволяет реализовать автоматические обновления для всех тем и плагинов в репозитории WordPress.org. Мы настоятельно рекомендуем всем клиентам внедрить автоматические обновления своих тем и плагинов, так как это гарантирует, что будущие выпуски эксплойтов будут применяться сразу после выпуска, автоматически защищая ваш сайт.

Чтобы обновить WooCommerce, вам необходимо войти в систему WP-Admin или использовать инструмент WP CLI. Клиенты GreenGeeks могут легко получить доступ к вашему WordPress через Softaculous или через панель инструментов GreenGeeks.

Если вы являетесь существующим клиентом GreenGeeks и вам требуется наша помощь в обновлении вашего плагина WooCommerce, откройте заявку в службу поддержки через панель управления GreenGeeks, и наша команда будет рада вам помочь.