Хакеры атакуют сайты на WooCommerce через плагин Wholesale Lead Capture

Исследователи в области кибербезопасности зафиксировали активные атаки на плагин Wholesale Lead Capture Plugin для системы WooCommerce. Уязвимость позволяет злоумышленникам загружать вредоносное ПО и получать полный контроль над сайтами.

Проблема кроется в бреши CVE-2026-27540 с рейтингом опасности 9,0 из 10 баллов. Она допускает произвольную загрузку файлов без прохождения аутентификации. Под угрозой оказались версии 2.0.3.1 и ниже. Разработчики выпустили защитный патч в сборке 2.0.3.2, однако не все владельцы сайтов успели обновиться. Защитные системы компании Defiant заблокировали свыше 100 000 попыток взлома, при этом основные пики атак пришлись на период с июня по август.

Специалисты рекомендуют администраторам ресурсов на WordPress срочно обновить дополнение до актуальной версии и проверить каталоги загрузок на наличие посторонних скриптов.