นักวิจัยด้านความปลอดภัยตรวจพบการโจมตีอย่างต่อเนื่องที่มุ่งเป้าไปที่ช่องโหว่ความร้ายแรงระดับวิกฤตใน Ninja Forms ซึ่งเป็นปลั๊กอินสร้างฟอร์มยอดนิยมที่มีการติดตั้งใช้งานมากกว่า 800,000 เว็บไซต์ทั่วโลก
ช่องโหว่นี้มีรหัสติดตามคือ CVE-2023-2423 (คะแนนความรุนแรง CVSS: 9.8/10) ซึ่งส่งผล กระทบต่อระบบการจัดการ Log ของปลั๊กอิน

• รูปแบบการโจมตี: เป็นประเภท Broken Access Control ร่วมกับ Insecure Deserialization
• ผลกระทบ: แฮกเกอร์ที่ไม่ต้องผ่านการยืนยันตัวตน (Unauthenticated) สามารถส่งข้อมูลอันตรายเข้าไป เพื่อสั่งรันโค้ดจากระยะไกล (Remote Code Execution – RCE) บนเซิร์ฟเวอร์ได้
• เป้าหมาย: เมื่อเจาะระบบสำเร็จ แฮกเกอร์จะสามารถเข้าควบคุมเว็บไซต์ แก้ไขไฟล์ หรือขโมยข้อมูลสำคัญหลังบ้านได้ทันที

ทีมงาน Patchstack และ Wordfence รายงานว่าพบความพยายามในการใช้ช่องโหว่นี้โจมตีเว็บไซต์ต่างๆ เพิ่มสูงขึ้นอย่างรวดเร็ว หลังจากรายละเอียดของช่องโหว่ถูกเปิดเผยสู่สาธารณะเพียงไม่นาน

หากใช้งาน Ninja Forms โปรดดำเนินการดังนี้ทันที

1. อัปเดตปลั๊กอิน: ตรวจสอบให้แน่ใจว่า Ninja Forms ที่ใช้งานอยู่เป็นเวอร์ชัน 3.6.25 หรือใหม่กว่า ซึ่งได้รับการแก้ไข (Patch) เรียบร้อยแล้ว
2. ตรวจสอบ Log การใช้งาน: ตรวจดูว่ามีความผิดปกติในไฟล์ระบบ หรือมี User แปลกปลอมโผล่ขึ้นมาในระดับ Administrator หรือไม่
3. สำรองข้อมูล: ควร Backup เว็บไซต์ไว้เสมอเผื่อกรณีฉุกเฉิน

ปลั๊กอินยอดนิยมมักเป็นเป้าหมายหลักของแฮกเกอร์เพราะการเจาะเพียงครั้งเดียวสามารถกระจายผลกระทบได้เป็นวงกว้าง การเปิดฟีเจอร์ “Auto-update” สำหรับปลั๊กอินจึงเป็นทางเลือกที่ดีในการป้องกัน

ที่มา bleepingcomputer