120.000 WordPress-sites kwetsbaar door kritiek lek in populaire plug-in
Bijgewerkt op: 26 februari 2024
Zo'n honderdtwintigduizend WordPress-sites lopen risico op cyberaanvallen door een kritieke kwetsbaarheid in de populaire plug-in Ultimate Member. Dat laat securitybedrijf Wordfence weten. Een update voor het beveiligingslek is een aantal dagen geleden uitgebracht, maar het grootste deel van de WordPress-sites waar de plug-in is geïnstalleerd heeft die nog niet uitgerold.
Ultimate Member is een "profile & membership" plug-in waarmee WordPress-sites gebruikers en abonnementen kunnen beheren, bijvoorbeeld voor online communities. Zo is het mogelijk om bepaalde content alleen voor betalende gebruikers beschikbaar te maken. De plug-in is volgens cijfers van WordPress op meer dan 200.000 websites actief. Ultimate Member blijkt kwetsbaar voor SQL-injection, waardoor een aanvaller gevoelige informatie uit de database kan stelen. In het ergste geval kan zo de website worden overgenomen. De impact van het beveiligingslek (CVE-2024-1071) is op een schaal van 1 tot en met 10 beoordeeld met een 9.8.
Misbruik van het lek is wel alleen mogelijk wanneer de optie 'Enable custom table for usermeta' staat ingeschakeld. Een aantal dagen geleden verscheen versie 2.8.3 waarin het probleem is opgelost. Uit cijfers van WordPress.org blijkt dat zo'n tachtigduizend websites deze update hebben geïnstalleerd, wat inhoudt dat nog 120.000 sites risico lopen.
Onderwerpen
Deel dit nieuwsartikel
Recente artikelen over dit onderwerp
-
Statement PHP kwetsbaarheden
Gepubliceerd op 21 oktober 2026Onderwerpen VertrouwenVeilig online kunnen winkelen en ondernemen is een belangrijke randvoorwaarde voor het vertrouwen in e-commerce. Als er een kwetsbaarheid ontstaat die mogelijk grote gevolgen kan hebben voor websites en webwinkels, vinden wij het belangrijk om snel en zorgvuldig te handelen. Daarom hebben we uit voorzorg het merendeel van onze eigen websites tijdelijk offline gehaald en informeren we onze leden actief.
-
Veilig online winkelen doen we samen
Gepubliceerd op 19 oktober 2026Onderwerpen VertrouwenThuiswinkel.org steunt de landelijke campagne Laat je niet interneppen. Ontdek waarom samenwerking tussen consument, overheid en e-commercesector juist richting de feestdagen belangrijk is.
-
Mag je een klant mailen over zijn verlaten winkelwagen? Dit zijn de spelregels.
Gepubliceerd op 13 oktober 2026KennisartikelOnderwerpen VertrouwenMag je klanten mailen over een verlaten winkelwagen? Ontdek wanneer toestemming nodig is en hoe je herinneringsmails verstuurt volgens de geldende privacy- en marketingregels.
-
E-commercesector gaat scamwebshops 24/7 opsporen en bestrijden
Thuiswinkel.org lanceert Thuiswinkel Scam Protectie om scamwebshops en valse merkdomeinen 24/7 op te sporen en aan te pakken, voordat consumenten en webshops schade ondervinden.
