Бэкдор WordPress восстанавливает себя с помощью файлов, базы данных и общей памяти

Исследователи описали компрометацию WordPress, при которой бэкдор SC был размещён в нескольких файлах, базе данных и сегменте общей памяти System V. Эти компоненты могут восстанавливать друг друга, поэтому бэкдор может появиться снова после очистки файлов и базы данных. Бэкдор способен скрываться в административных разделах WordPress, связываться с сервером управления через блокчейн Ethereum, создавать скрытую учётную запись администратора, выполнять PHP-код и получать JavaScript для воздействия на посетителей сайта. Отдельно источник сообщает, что уязвимость неаутентифицированной SQL-инъекции в плагине wpForo Forum WordPress Plugin, CVE-2026-1581, активно эксплуатируется.