Pluggin abre portas para ataques no WordPress

Páginas de compras que utilizam o WordPress↳WordPress9 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019Simplificando a acessibilidade de documentos: introduzindo a integração do ONLYOFFICE DocSpace com WordPress e DrupalDev (Back & Front) · abr 2024Como criar seu site WordPress com um único prompt de IA em minutos?Dev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) → estão sendo atacadas por hackers.  Os invasores se aproveitam da vulnerabilidade de um plugin do carrinho de compras para instalar portas de entrada que permitem a invasão.

O “Abandoned Cart Lite for WooCommerce” é um pluggin que ajuda as empresas de e-commerce↳E-commerce21 conteúdosECBR Club: novo espaço para devs se conectarem ao ecossistema de e-commerceDev (Back & Front) · mai 2025TOTVS anuncia joint venture com VTEXMarketing Tech · mai 2019Jovens da Brasilândia recebem formação gratuita em tecnologiaGestão Dev & TI · jul 2025Ver tudo em Marketing Tech → a saberem quais produtos foram abandonados nos carrinhos de compra pelos consumidores, que desistem da compra ou saem repentinamente do site. A informação foi divulgada pela agência ZDnet.

Segundo a empresa de segurança Defiant, ouvida pela ZDnet, os hackers estão utilizando a ferramenta para criar carrinhos de compras. Um código é adicionado no campo do carrinho e, em seguida, eles saem do site, fazendo com que o código malicioso seja adicionado ao banco de dados da loja.

Quando o administrador do sistema acessa as informações dos carrinhos, o código é executado em segundo plano, instalando duas “portas” de acesso para que o site possa ser invadido.

Portas de Acesso

De acordo com as informações, a primeira porta adiciona uma conta com privilégios de administrador, que recebe o nome de “woouser”, e sempre está registrado com o mesmo endereço de e-mail woouser401a@mailinator.com e a mesma senha “K1YPRka7b0av1B”.

A segunda porta funciona assim: o código malicioso lista os plugins que o site possui e procura o primeiro que foi desativado pelo administrador. Após detectado, ele não é reativado, mas os hackers substituem o código por um script mal-intencionado que abre uma porta, que pode ser invadida no futuro.