Portes dérobées WordPress : l'extension Quick Page/Post

Un chercheur en sécurité aurait découvert deux portes dérobées dissimulées dans l'extension WordPress 'Quick Page/Post Redirect', selon Security.NL. Cette extension, qui permet aux sites WordPress de rediriger des URL vers d'autres adresses, comptait plus de 70 000 installations actives au moment de la découverte. WordPress.org a retiré l'extension de son répertoire et indique qu'une enquête est en cours.

Que faisaient ces portes dérobées ?

Selon Security.NL, le chercheur Austin Ginder a identifié deux problèmes distincts dans l'extension. La première porte dérobée permettrait d'injecter du contenu malveillant dans les sites WordPress concernés, vraisemblablement pour générer du spam SEO. La seconde porte dérobée pousse l'extension à installer des mises à jour depuis un domaine externe spécifique, ce qui pourrait permettre à des attaquants d'exécuter du code à distance sur votre site.

L'analyse d'Austin Ginder suggère, selon les informations disponibles, que le code malveillant aurait été ajouté en 2021, bien que cela n'ait pas été vérifié de manière indépendante. On ignore actuellement si les portes dérobées ont été placées par le développeur de l'extension ou par un tiers. Il n'est pas non plus confirmé que des sites aient effectivement été compromis.