Скачать или смотреть 800 000 сайтов WordPress пострадали от уязвимости произвольной загрузки файлов в плагине резервно...

800 000 сайтов WordPress пострадали от уязвимости произвольной загрузки файлов в плагине WPvivid Backup для WordPress

Статья в блоге: https://www.wordfence.com/blog/2026/0...

Последние отчеты:    • WordPress Vulnerability Reports by Wordfence  

🛡️ Получите Wordfence: https://www.wordfence.com/products/pr...
🔵 Попробуйте Wordfence Central - https://www.wordfence.com/help/central/
⭐ Wordfence доверяют более 5 миллионов сайтов

12 января, В 2026 году мы получили сообщение об уязвимости, связанной с произвольной загрузкой файлов, в плагине WPvivid Backup для WordPress, который имеет более 800 000 активных установок. Эта уязвимость может быть использована неавторизованными злоумышленниками для загрузки произвольных файлов на уязвимый сайт и удаленного выполнения кода, что обычно используется для полного захвата сайта. Обратите внимание, что эта уязвимость критически затрагивает только пользователей, у которых в настройках плагина есть сгенерированный ключ, позволяющий другому сайту отправлять резервную копию на их сайт. Эта функция отключена по умолчанию, а срок действия ключа может быть установлен максимум на 24 часа.

Выражаем благодарность Лукасу Монтесу (NiRoX), который обнаружил и ответственно сообщил об этой уязвимости через программу Wordfence Bug Bounty. Об этой уязвимости было сообщено в нашу программу всего через пять дней после ее обнаружения. За это открытие исследователь получил вознаграждение в размере 2145 долларов. Наша миссия — обеспечить безопасность WordPress с помощью многоуровневой защиты, поэтому мы инвестируем в качественные исследования уязвимостей и сотрудничаем с исследователями такого уровня в рамках нашей программы вознаграждения за обнаружение ошибок (Bug Bounty Program). Мы стремимся сделать экосистему WordPress более безопасной за счет обнаружения и предотвращения уязвимостей, что является критически важным элементом нашего многоуровневого подхода к безопасности.

Пользователи Wordfence Premium, Wordfence Care и Wordfence Response получили правило брандмауэра для защиты от любых эксплойтов, нацеленных на эту уязвимость, 22 января 2026 года. Сайты, использующие бесплатную версию Wordfence, получат такую ​​же защиту через 30 дней, 21 февраля 2026 года.

Мы связались с командой WPvivid 22 января 2026 года и получили ответ на следующий день. После предоставления полной информации разработчик выпустил патч 28 января 2026 года. Мы хотели бы поблагодарить команду WPvivid за оперативный ответ и своевременное и прозрачное обновление.


Мы настоятельно рекомендуем пользователям как можно скорее обновить свои сайты до последней исправленной версии WPvivid Backup, версии 0.9.124 на момент публикации данного сообщения.

Подробнее читайте в полной версии статьи в блоге:

https://www.wordfence.com/blog/2026/0...

Будьте в курсе событий и обеспечьте свою безопасность: ознакомьтесь с подробной информацией и экспертным анализом в блоге Wordfence:

https://www.wordfence.com/blog/

🔗 Получите Wordfence сегодня: https://www.wordfence.com/
🔐 Узнайте больше о безопасности WordPress: https://www.wordfence.com/learn/

🎥 Посмотрите полную серию видеоуроков «Основы безопасности WordPress» здесь:

   • WordPress Security Essentials by Wordfence...  

Wordfence разработан для многоуровневой защиты, предоставляя вам Многоуровневый подход к безопасности с помощью нашего набора функций.

#WordPress #WordPressSecurity #Cybersecurity #WebsiteProtection #Wordfence #OnlineSecurity #wordpress

===== Защитите свой сайт с помощью Wordfence =====

✅ Получите Wordfence бесплатно: https://www.wordfence.com/products/wo...
✅ Получите Wordfence Premium: https://www.wordfence.com/products/wo...
✅ Получите Wordfence Care: https://www.wordfence.com/products/wo...
✅ Получите Wordfence Response: https://www.wordfence.com/products/wo...

📝 Журнал аудита Wordfence:
Все премиум-планы Wordfence включают доступ к журналу аудита Wordfence — для сбора, безопасного хранения и защиты важных событий безопасности для анализа.

🔵 Подключите свои сайты к Wordfence Central:
https://www.wordfence.com/help/central/
Управляйте всеми своими сайтами WordPress с одной централизованной панели управления.

Полная расшифровка:
Привет, пользователи WordPress! В плагине WPvivid Backup обнаружена серьезная уязвимость, из-за которой более 800 000 сайтов подвергаются риску загрузки файлов и полного захвата сайта.
Обновите плагин до версии 0.9.124, чтобы защитить свой сайт.
Пользователи Wordfence Premium и Care защищены с 22 января, а бесплатные пользователи — с 21 февраля.
Для получения более подробной информации ознакомьтесь с сообщением в блоге Wordfence об этой уязвимости.