Обнаружена критическая ошибка в плагине W3 Total Cache, который, по оценкам, установлен более чем на миллионе сайтов WordPress. Она может позволить злоумышленникам получить доступ к различной информации, включая метаданные облачных приложений.
Плагин W3 Total Cache использует несколько методов кэширования для оптимизации скорости вашего сайта, сокращения времени загрузки и улучшения общего рейтинга SEO.
Данная уязвимость отслеживается как CVE-2024-12365. И даже несмотря на то, что разработчик выпустил исправление в последней версии продукта, сотням тысяч сайтов все равно придется установить исправленную версию.
Wordfence отмечает, что проблема безопасности возникает из-за отсутствия проверки возможностей в функции «is_w3tc_admin_page» во всех версиях вплоть до последней версии 2.8.2. Эта ошибка позволяет получить доступ к значению nonce безопасности плагина и выполнить несанкционированные действия. Теоретически эта уязвимость может быть использована, если злоумышленник прошел аутентификацию и имеет уровень подписчика, что легко выполняется.
Однако основные риски, возникающие при эксплуатации CVE-2024-12365, включают в себя:
С точки зрения практического воздействия этой уязвимости злоумышленник может использовать инфраструктуру веб-сайта для пересылки запросов другим службам и использовать собранную информацию для осуществления дальнейших атак.
Наиболее радикальным действием, которое могут предпринять пострадавшие пользователи, является обновление до последней версии W3 Total Cache, версии 2.8.2, для устранения уязвимости безопасности.
Статистика загрузок с wordpress.org показывает, что около 150 000 веб-сайтов установили плагин после того, как разработчик выпустил последнее обновление, в результате чего сотни тысяч веб-сайтов WordPress по-прежнему остаются уязвимыми.
В качестве общей рекомендации владельцам веб-сайтов следует избегать установки слишком большого количества плагинов и удалять те, которые на самом деле не нужны. Кроме того, в этом случае может быть полезен брандмауэр веб-приложений, помогающий выявлять и блокировать попытки эксплойта.
Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.
Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.
Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.
Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.
Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.
Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.
Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.
Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.
Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.
Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.
