Blog 24/7
ARK. 1 · 1 min czytaniaWordPress ·

Przejęta strona Admin Menu Editor Pro rozsyłała zainfekowane wersje wtyczki

Napastnik przejął stronę dewelopera Admin Menu Editor Pro. Wersja 2.35 zawierała web shell i ukryte konto użytkownika, skompromitowano też wersję 2.36; zainfekowano co najmniej 1500 stron u 230 klientów.

Karta wpisu: Przejęta strona Admin Menu Editor Pro rozsyłała zainfekowane wersje wtyczki

Nieznany napastnik uzyskał dostęp do strony adminmenueditor.com i w poniedziałek podmienił aktualizację wtyczki Admin Menu Editor Pro dla WordPressa. Wersja 2.35 zawierała plik includes/wp-user-consent.php, instalujący web shell i tworzący ukryte konto użytkownika. Złośliwa wersja 2.35 była dostępna od około 06:00 do 13:00 UTC.

Po wykryciu włamania deweloper Janis Elsts usunął zainfekowaną aktualizację i o 19:00 UTC tego samego dnia wypuścił wersję 2.36. Napastnik zachował jednak dostęp do strony i skompromitował również tę wersję. Z logów serwera aktualizacji wynika, że złośliwą wtyczkę pobrało co najmniej 230 klientów na 1500 stronach, a kilkaset kolejnych klientów mogło ją pobrać w tym samym oknie czasowym. Pro to płatna odmiana wtyczki Admin Menu Editor, obecnej na ponad 300 000 stron.

Właściciele stron z Admin Menu Editor Pro powinni sprawdzić, czy w poniedziałek zainstalowali wersję 2.35 lub 2.36, poszukać pliku includes/wp-user-consent.php oraz nieznanego konta użytkownika w panelu WordPressa.

TAB. 2

Źródła

1
BleepingComputer — Malcious Admin Menu Editor Pro plugin backdoors 1,500 WordPress sitesbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026WordPressCWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
05.11.2026WordPressDreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
05.11.2026WordPressVercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com