Vulnerabilità ed exploit · Supply chain

La CDN fidata diventa un punto di takeover WordPress

La vera rottura non è il singolo script alterato. Se una pagina carica codice JavaScript da un CDN del vendor e in quel momento è loggato un amministratore WordPress, quel file può trasformare una normale visita in un foothold persistente con un backdoor nascosto; la dashboard può restare apparentemente pulita anche dopo la compromissione.

Awesome Motive attribuisce l’origine a un server di marketing raggiunto tramite una flaw in UpdraftPlus, da cui sono state rubate le credenziali CDN poi usate per servire JavaScript malevolo per OptinMonster, TrustPulse e PushEngage. Sansec ha visto finestre brevi per OptinMonster e TrustPulse il 12 giugno, mentre PushEngage ha confermato un’esposizione più lunga e ha pubblicato un avviso; il codice creava un nuovo admin e installava plugin camuffati come "Content Delivery Helper" o "Database Optimizer", con accesso via web shell e PHP.

Il punto di contenzione resta server-side, non nel solo browser: rimuovere il file avvelenato non basta a provare la bonifica. Per chi usa script di terze parti da CDN di vendor WordPress, quella catena di consegna va trattata come codice privilegiato, perché una chiave rubata può aprire takeover su larga scala.

story_meaning

Un CDN compromise può lasciare admin abusivi e backdoor anche dopo la rimozione del file malevolo.

why_now

Nuovo root cause e notice di PushEngage

3 fonti · 15 giu

CVE-2026-10795

NVD KEV

CVSS 8.1 HIGH: the UpdraftPlus: WP Backup & Migration Plugin plugin for WordPress is vulnerable to Authentication Bypass in all… EPSS 0.3% (25º percentile).

Cronologia

15 giu Segnalato da Infosecurity Magazine

Fonti

15 giu Infosecurity Magazine
Attackers Hijack Popular WordPress Plugins to Deploy Backdoors
Tampered OptinMonster and sister plugins plant hidden backdoors on 1.2 million WordPress sites
originale
15 giu The Hacker News
Popular WordPress Plugin Scripts Tampered to Plant Hidden Backdoors on Sites
Tampered JavaScript in three Awesome Motive plugins exposed WordPress sites to rogue admin accounts and hidden backdoors.
originale
15 giu BleepingComputer
OptinMonster WordPress plugin hacked in CDN supply-chain attack
WordPress plugins OptinMonster, TrustPulse, and PushEngage have been compromised in a supply-chain attack impacting Awesome Motive-s content distribution network (CDN).
originale

Part of the PlainSec briefing for 2026-06-15

Every edition of this story: La CDN fidata diventa un punto di takeover WordPress

Vulnerabilità ed exploit · Supply chainLa CDN fidata diventa un punto di takeover WordPressLa vera rottura non è il singolo script alterato. Se una pagina carica codice JavaScript da un CDN del vendor e in quel momento è loggato un amministratore WordPress, quel file può trasformare una normale visita in un foothold persistente con un backdoor nascosto; la dashboard può restare apparentemente pulita anche dopo la compromissione.Awesome Motive attribuisce l’origine a un server di marketing raggiunto tramite una flaw in UpdraftPlus, da cui sono state rubate le credenziali CDN poi usate per servire JavaScript malevolo per OptinMonster, TrustPulse e PushEngage. Sansec ha visto finestre brevi per OptinMonster e TrustPulse il 12 giugno, mentre PushEngage ha confermato un’esposizione più lunga e ha pubblicato un avviso; il codice creava un nuovo admin e installava plugin camuffati come "Content Delivery Helper" o "Database Optimizer", con accesso via web shell e PHP.Il punto di contenzione resta server-side, non nel solo browser: rimuovere il file avvelenato non basta a provare la bonifica. Per chi usa script di terze parti da CDN di vendor WordPress, quella catena di consegna va trattata come codice privilegiato, perché una chiave rubata può aprire takeover su larga scala.story_meaningUn CDN compromise può lasciare admin abusivi e backdoor anche dopo la rimozione del file malevolo.why_nowNuovo root cause e notice di PushEngage3 fonti · 15 giu

CVE-2026-10795

NVD KEV

CVSS 8.1 HIGH: the UpdraftPlus: WP Backup & Migration Plugin plugin for WordPress is vulnerable to Authentication Bypass in all… EPSS 0.3% (25º percentile).

Cronologia

15 giu Segnalato da Infosecurity Magazine

Fonti

15 giu Infosecurity Magazine

Attackers Hijack Popular WordPress Plugins to Deploy Backdoors

Tampered OptinMonster and sister plugins plant hidden backdoors on 1.2 million WordPress sites

originale

15 giu The Hacker News

Popular WordPress Plugin Scripts Tampered to Plant Hidden Backdoors on Sites

Tampered JavaScript in three Awesome Motive plugins exposed WordPress sites to rogue admin accounts and hidden backdoors.

originale

15 giu BleepingComputer

OptinMonster WordPress plugin hacked in CDN supply-chain attack

WordPress plugins OptinMonster, TrustPulse, and PushEngage have been compromised in a supply-chain attack impacting Awesome Motive-s content distribution network (CDN).

originale

Part of the PlainSec briefing for 2026-06-15Every edition of this story: La CDN fidata diventa un punto di takeover WordPress