وردپرس محبوب ترین سیستم مدیریت محتوا در جهان است. البته از لحاظ امنیت بهترین سیستم مدیریت محتواست. اما بعضی افزونه ها هستند که مشکلات امنیتی برای وردپرس ایجاد می کنند. مثل افزونه Yoast که در زمینه سئو یکی از بهترین افزونه های وردپرس می باشد. هکرها بیشتر دنبال نفوذ به افزونه محبوب وردپرس هستند.
محققان شرکت بین المللی Scrutinizer (فعال در حوزه تولید نرم افزار و امنیت سایبر) اخیرا یک آسیب پذیری در پلاگین های وردپرس کشف کرده اند که به علت استفاده ناامن از توابعadd_query_arg و remove_query_arg وردپرس ایجاد شده است. ضربه ناشی از این مشکل بستگی به نقش کاربر بر روی وب سایت دارد.به عنوان مثال، اگر قربانی دارای حق دسترسی مدیریتی باشد مهاجم می تواند برای انجام عملیات مدیریتی از آن سوء استفاده کند. اگر قربانی نقش عادی داشته باشد مهاجم می تواند کوکی های تایید هویت آن ها را به سرقت برده و حساب کاربری را ارتباط ربایی نماید.
محققان Scrutinizer بر این باور هستند که در اصل این مشکل در پلاگین های WordPress SEO و Google Analytics که توسط Yoast ایجاد شده وجود دارد.
اسکن بیش از 400 پلاگین معروف وردپرس نشان می دهد که بیش از 12 پلاگین دارای آسیب پذیری مشابه می باشند. تم ها نیز تحت تاثیر این مشکل قرار دارند.
پلاگین های که دارای آسیب پذیری می باشند به زودی اصلاح می شوند در نتیجه به کاربران وردپرس توصیه می شود تا داشبوردهای مدیریتی را برای به روز رسانی پلاگین ها بررسی کنند. برخی پلاگین ها به صورت خودکار به روز رسانی می شوند.
از آن جا که احتمالا پلاگین ها و تم های آسیب پذیر زیادی وجود دارد که هنوز شناسایی نشده اند، توصیه می شود تا کدهای خود را به منظور بررسی استفاده ناامن از توابعadd_query_arg و remove_query_arg بازبینی کنند.