Опасные плагины для WordPress⁠⁠

Владельцы и администраторы сайтов на WordPress, предоставляю список плагинов, которые содержат уязвимость, позволяющая скачивать абсолютно любые файлы (включая PHP-скрипты) с сервера

• simple-image-manipulator

• mac-dock-gallery

• aspose-doc-exporter

• db-backup

• multi-meta-box

• appointment-booking-calendar

• google-document-embedder

• adaptive-images

• mini-mail-dashboard-widgetwp-mini-mail

• duplicator

• recent-backups

• sniplets

• tera-charts

• mygallery

Хакеры используют эти уязвимости для того чтобы заполучить файл wp-config.php. Это файл содержит конфиденциальные данные, в том числе данные для подключения к MySQL

В phpMyAdmin попасть несложно. Для доступа к базе данных не нужно входить в аккаунт на хостинге и в панель управления сервера, достаточно логина и пароля от базы данных MySQL, которые записаны в wp-config.php

Если на Вашем сайте установлены плагины, которые есть в этом списке, пожалуйста, как можно скорее удалите их. Деактивации плагина недостаточно, нужно полностью удалить этот плагин. Если этот плагин необходим, ищите аналоги, или попросите разработчиков или фрилансеров исправить уязвимость