轉載「駭侵者利用已公開的 WordPress 外掛程式漏洞發動大規模攻擊」訊息

【軟硬體漏洞資訊】

🕳🕳🕳駭侵者利用已公開的 WordPress 外掛程式漏洞發動大規模攻擊🗡🗡🗡

資安廠商 Patchstack 近期發現一個 WordPress 外掛程式漏洞 CVE-2023-30777，在該廠商公布相關漏洞資訊後短短 24 小時，就開始遭到駭侵者藉以大量發動攻擊。

該漏洞 CVE-2023-30777 存於一個獲得廣泛採用的 WordPress 外掛程式（Plugin）Advanced Custom Fields，屬於高危險性的跨站指令碼攻擊（Cross-site scripting, XSS）漏洞；未經授權的攻擊者可透過該漏洞竊取機敏資訊，並且在受到攻擊的 WordPress 網站中提升自身的執行權限。

據估計，目前仍在使用舊版未更新 Advanced Custom Fields 外掛程式的 WordPress 網站，高達 140 萬個之多，因此給駭侵者很大的攻擊空間。

建議使用 Advanced Custom Fields 外掛程式的 WordPress 網站管理員，應立即將該外掛程式更新到 5.12.6、6.1.6 或後續版本，以避免遭到攻擊。

 詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7125-55c57-1.html