120.000 WordPress-sites kwetsbaar door kritiek lek in populaire plug-in
Bijgewerkt op: 26 februari 2024
Zo'n honderdtwintigduizend WordPress-sites lopen risico op cyberaanvallen door een kritieke kwetsbaarheid in de populaire plug-in Ultimate Member. Dat laat securitybedrijf Wordfence weten. Een update voor het beveiligingslek is een aantal dagen geleden uitgebracht, maar het grootste deel van de WordPress-sites waar de plug-in is geïnstalleerd heeft die nog niet uitgerold.
Ultimate Member is een "profile & membership" plug-in waarmee WordPress-sites gebruikers en abonnementen kunnen beheren, bijvoorbeeld voor online communities. Zo is het mogelijk om bepaalde content alleen voor betalende gebruikers beschikbaar te maken. De plug-in is volgens cijfers van WordPress op meer dan 200.000 websites actief. Ultimate Member blijkt kwetsbaar voor SQL-injection, waardoor een aanvaller gevoelige informatie uit de database kan stelen. In het ergste geval kan zo de website worden overgenomen. De impact van het beveiligingslek (CVE-2024-1071) is op een schaal van 1 tot en met 10 beoordeeld met een 9.8.
Misbruik van het lek is wel alleen mogelijk wanneer de optie 'Enable custom table for usermeta' staat ingeschakeld. Een aantal dagen geleden verscheen versie 2.8.3 waarin het probleem is opgelost. Uit cijfers van WordPress.org blijkt dat zo'n tachtigduizend websites deze update hebben geïnstalleerd, wat inhoudt dat nog 120.000 sites risico lopen.
Onderwerpen
Deel dit nieuwsartikel
Recente artikelen over dit onderwerp
-
NIS2 komt eraan: ben jij al aantoonbaar veilig?
Gepubliceerd op 16 juli 2026Onderwerpen AlgemeenVanaf 15 augustus treedt de Europese NIS2-richtlijn in werking. Voor de meeste Thuiswinkel.org leden geldt: je valt niet direct onder de wet, maar je klanten verwachten wél dat je veilig werkt. Hoe bereid je je voor?
-
Strengere telemarketingregels per 1 juli: alleen bellen met toestemming
Gepubliceerd op 2 juli 2026Onderwerpen VertrouwenVanaf 1 juli 2026 mogen bedrijven consumenten en kleine ondernemers alleen nog bellen met voorafgaande toestemming. Dit zijn de nieuwe telemarketingregels.
-
Bol topman Jorn Palm in bestuur Thuiswinkel.org
Tijdens de Algemene Ledenvergadering van Thuiswinkel.org op 24 juni is Jorn Palm, Chief Legal Officer (CLO) van bol, benoemd tot lid van het algemeen bestuur. Met zijn komst versterkt Thuiswinkel.org de bestuurlijke expertise op het gebied van governance, wet- en regelgeving, innovatie en (online) consumentenvertrouwen.
-
Geharmoniseerde informatielabels over garantie
Gepubliceerd op 27 maart 2026KennisartikelOnderwerpen DuurzaamheidVanaf 27 september 2026 gelden nieuwe EU-labels over garantie. Het label voor wettelijke garantie wordt verplicht; het label voor commerciële levensduurgarantie geldt alleen als die wordt aangeboden.
