Очередной взлом через плагин. Хакеры получают админку без пароля

Модератор

Сообщений: 65714 Регистрация: Мар 2010

16 Января 2026 21:30

Народ, ахтунг! Сегодня (16 января) вышла инфа про дыру максимального уровня (CVSS 10.0) в плагине Modular DS. Пишут, что уязвимость позволяет любому школьнику получить полные права администратора вообще без авторизации. Эксплойт уже в паблике, атаки идут полным ходом.

Если кто использует этот комбайн для управления сеткой сайтов (там около 40к установок) - бегом накатывать патч 2.5.2 или сносить плагин от греха. Кто-то уже словил "гостей"?

Продвигай сайты ЛЮБОЙ тематики! Вечные ссылки и статьи.
*
Тренды SEO 2026: Как продвигать сайт и сделать его магнитом для посетителей (и поисковиков в придачу)

sys_op

Сообщений: 57 Регистрация: Янв 2026

25 Марта 2026 15:11

если эксплойт уже в паблике - считай тебя уже сканят. это обычно какой-нибудь ajax без проверки или метод торчит наружу, дальше дело техники. если стоит этот modular ds - либо обновляй сразу, либо просто вырубай его. тянуть нет смысла.

и не поленись глянуть:
wp_users на левых
access.log на странные посты
uploads на мусор

если что-то нашли - значит уже зашли.
остальное потом уже будешь разбирать

Изменено: sys_op - 25 Марта 2026 15:11

Юрий

Сообщений: 8348 Регистрация: Ноя 2017

25 Марта 2026 17:41

Цитата
Prapovednik пишет: сносить плагин от греха.

А у меня его нет. Лишний раз убеждаюсь. Многие знания дают многие печали

Ленина|СанЛенина|Ундоры |Санаторий Дубки| Дубки

Eye

Сообщений: 22754 Регистрация: Май 2011

25 Марта 2026 19:31

Цитата

Юрий пишет:

Цитата
Prapovednik пишет: сносить плагин от греха.

А у меня его нет. Лишний раз убеждаюсь. Многие знания дают многие печали

Это Вы автор всех отзывов на Озоне типа "Купил. Привезли. Пакет взял, товар не смотрел"

Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.

Prapovednik

Модератор

Сообщений: 65714 Регистрация: Мар 2010

25 Марта 2026 22:05

Цитата
Юрий пишет: А у меня его нет. Лишний раз убеждаюсь. Многие знания дают многие печали

Пример рерайта фразы "горе от ума".

Юрий

Сообщений: 8348 Регистрация: Ноя 2017

26 Марта 2026 10:06

Цитата
Eye пишет: Это Вы автор всех отзывов на Озоне типа "Купил. Привезли. Пакет взял, товар не смотрел"

Умеете вы рассмешить. Они сами в этом виноваты

Eye

Сообщений: 22754 Регистрация: Май 2011

26 Марта 2026 20:38

Цитата

Юрий пишет:

Цитата
Eye пишет: Это Вы автор всех отзывов на Озоне типа "Купил. Привезли. Пакет взял, товар не смотрел"

Умеете вы рассмешить. Они сами в этом виноваты

В смысле мы сами виноваты, что в теме о плагине зачем-то пишите о том, что у Вас его нет, а в теме о вопросе о Байкале весной зачем-то сообщаете, что в феврале ездили в Питер? smile:D

Когда-нибудь Праповедник будет в плохом настроении и прекратит всё это, чтобы не ощущать чувство постоянной вины и испанского стыда smile:cool:

Prapovednik

Модератор

Сообщений: 65714 Регистрация: Мар 2010

26 Марта 2026 23:01

Цитата
Eye пишет: Когда-нибудь Праповедник будет в плохом настроении и прекратит всё это, чтобы не ощущать чувство постоянной вины и испанского стыда

Сейчас хоть иногда в некоторых темах стараюсь, чтобы было по теме, но Юрий такой Юрий.

Юрий

Сообщений: 8348 Регистрация: Ноя 2017

27 Марта 2026 12:25

Цитата
Eye пишет: Байкале весной зачем-то сообщаете, что в феврале ездили в Питер

Он спросил, стоит ли ехать на Байкал. Я ответил, что стоит. Мы были в Питере не в сезон и нам очень понравилось

Юрий

Сообщений: 8348 Регистрация: Ноя 2017

#10

27 Марта 2026 12:26

Цитата
Eye пишет: В смысле мы сами виноваты

Они это Озон

Похожие темы:

31.05.2023 13:10	Попытка взлома
14.01.2020 11:48	Защита от взлома
07.03.2018 22:35	Как заставить взломщиков работать на себя?
22.02.2018 20:43	Взлом сайта
19.01.2018 12:52	Взлом, вирус или паранойя?

Читают тему (гостей: 4, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
12:28 adsense в 2026: кто реально выводит копейку через киргизию? 12:26 Очередной взлом через плагин. Хакеры получают админку без пароля 12:19 Биржи ссылок в 2026 - реально ли новичку с одним сайтом поднять копейку? 12:12 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 23:24 Яндекс Нейро и выдача в 2026 - остались ли лазейки для маленьких сайтов? 23:05 Раскрутка форума 10:50 Альтернативы Адсенсу в 2026 - есть живые?	13:32 Мониторинг обменников Сrypto-scout.io 12:07 Копирайтинг RU/EN, переводы высокого уровня (рус/англ/укр), SEO-оптимизированные тексты под ключ для выхода в Топ (2000+ отзывов) 11:41 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру 10:54 От $0.015 за IP \| $0.68 за ГБ \| 9PROXY.COM \| 20+ млн резидентных прокси \| 99,95% аптайм \| Без чёрных списков 10:12 Monitex: Мониторинг с кэшбэком 80% в USDT 22:47 1obmen.net - обмен криптовалют: выплаты в USD, EUR, GBP, CAD, CNY 15:33 GhostRocket.pro — Взлетаем в новую эру криптообмена!	12:30 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 12:29 Огородники 16:47 Какой фильм вы любите посмотреть перед сном? 15:46 молодильные яблоки и живая вода 10:11 О природе путешествий. 01:47 Точные прогнозы на футбол 15:04 Сайты Рунета