WordPressi tagauks taastab end failide, andmebaasi ja jagatud mälu abil

Teadlased kirjeldasid WordPressi kompromiteerimist, mille käigus paigaldati SC-nimeline tagauks mitmesse faili, andmebaasi ja System V jagatud mälu segmenti. Need komponendid võivad üksteist taastada, mistõttu võib tagauks pärast failide ja andmebaasi puhastamist uuesti tekkida. Tagauks võib peita end WordPressi halduses, suhelda käsu- ja juhtserveriga Ethereumi plokiahela kaudu, luua peidetud administraatorikonto, käivitada PHP-koodi ja laadida saidi külastajatele suunatud JavaScripti. Allikas märgib eraldi, et wpForo Forum WordPressi plugina autentimata SQL-süstimise viga CVE-2026-1581 on aktiivses ärakasutamises.