Atakujący aktywnie wykorzystują krytyczną lukę umożliwiającą podniesienie uprawnień (CVE-2025-8489) we wtyczce King Addons for Elementor — pozwalającą hakerom rejestrować nowe konta administratorów i przejmować pełną kontrolę nad podatnymi witrynami WordPress.
🔍 Co się dzieje:
- Wykorzystywanie luki rozpoczęło się dzień po jej ujawnieniu (31 października).
- Wordfence zablokował już ponad 48 400 złośliwych prób.
- Atak wykorzystuje spreparowane żądanie do admin-ajax.php z parametrem
user_role=administrator. - Same dwa adresy IP odpowiadają za ➜ 45.61.157.120 (28,9 tys. ataków) i 2602:fa59:3:424::1 (16,9 tys. ataków).
🔧 Kto jest zagrożony:
King Addons (zainstalowany na ok. 10 000 witryn) pozwala atakującym obejść ograniczenia ról i natychmiast tworzyć nieuprawnione konta administratorów.
✅ Poprawka:
Zaktualizuj King Addons do wersji v51.1.35 natychmiast.
⚠️ Druga krytyczna luka we wtyczce — CVE-2025-13486
Kolejna poważna luka dotyczy wtyczki Advanced Custom Fields: Extended (ponad 100 000 witryn).
Ta luka RCE, niewymagająca uwierzytelnienia, pozwala atakującym:
- Wykonywać dowolny kod PHP
- Wgrywać backdoory
- Tworzyć konta administratorów
📌 Dotknięte wersje: 0.9.0.5 – 0.9.1.1
📌 Naprawiono w: 0.9.2 (wydanej dzień po zgłoszeniu)
🔧 Wymagane działanie:
Zaktualizuj wtyczkę natychmiast lub wyłącz ją do czasu udostępnienia poprawki.
🛡️ Co właściciele witryn powinni zrobić teraz:
✔ Zaktualizuj obie wtyczki do najnowszych, bezpiecznych wersji
✔ Sprawdź logi pod kątem podejrzanych adresów IP
✔ Upewnij się, że nie istnieją nowe konta administratorów
✔ Włącz WAF (Wordfence, Sucuri, Cloudflare)
✔ Przejrzyj ustawienia rejestracji użytkowników
Ataki na WordPressa nasilają się, gdy tylko exploity trafiają do publicznej wiadomości — instalacja poprawek już dziś jest krytyczna.
