/data/photo/2025/04/11/67f8e71865d36.jpg)
Peneliti di perusahaan keamanan siber Searchlight Cyber telah mengidentifikasi dua kerentanan kritis dalam WordPress, yang dikatalogkan sebagai CVE-2026-60137 dan CVE-2026-63030, yang memungkinkan peretas tanpa otorisasi untuk mengambil alih situs web yang terpengaruh. Kerentanan ini, yang diberi nama “WP2Shell,” memengaruhi versi WordPress 6.9.0 hingga 6.9.4 serta 7.0.0 hingga 7.0.1, memungkinkan eksekusi kode jarak jauh tanpa memerlukan plugin tertentu maupun akun pengguna.
Mengenai Mekanisme Kerentanan WP2Shell
Bahaya dari eksploitasi WP2Shell terletak pada kombinasi dua celah keamanan yang berbeda. Menurut para peneliti, celah pertama, CVE-2026-60137, merupakan kerentanan SQL Injection dengan tingkat keparahan tinggi. Ketika digabungkan dengan CVE-2026-63030—yang dikategorikan kritis sebagai Remote Code Execution (RCE)—pembajak dapat melewati protokol otorisasi sepenuhnya.
Chain eksploitasi ini memungkinkan pihak ketiga tanpa izin untuk menjalankan kode berbahaya langsung di server. Karena serangan ini tidak memerlukan prasyarat atau akses administratif, instalasi WordPress standar sangat rentan. Meskipun Searchlight Cyber telah menyembunyikan rincian teknis untuk mencegah penyalahgunaan, contoh proof-of-concept (PoC) telah beredar secara online, menyebabkan upaya eksploitasi aktif.
Pro Tip: Lakukan audit berkala terhadap file inti WordPress dan pastikan Anda menjalankan versi terbaru yang telah diperbaiki untuk mengurangi risiko dari eksploitasi yang diketahui seperti WP2Shell.
Respon Industri dan Eksploitasi Aktif
Banyak perusahaan keamanan telah membenarkan bahwa pembajak secara aktif memanfaatkan kerentanan ini. Patchstack melaporkan telah melihat upaya eksploitasi terhadap celah tersebut segera setelah mereka diungkapkan. Secara serupa, perusahaan keamanan Hexastrike mendeteksi serangan masuk melalui sistem honeypot miliknya sepanjang akhir pekan, dan bahkan telah membantu menangani beberapa insiden yang terjadi akibat eksploitasi celah ini.
Perusahaan keamanan WatchTowr juga melacak aktivitas eksploitasi serupa. Benjamin Harris, CEO WatchTowr, menyoroti skala signifikan ancaman ini, menunjukkan bahwa karena WordPress digunakan oleh ratusan juta situs web di seluruh dunia, potensi dampak dari kerentanan yang belum diperbaiki tetap luas.
Tren Masa Depan dalam Keamanan CMS
Tahukah Anda? Honeypot adalah mekanisme keamanan yang dibangun sebagai umpan untuk menarik penyerang, memungkinkan peneliti untuk meneliti metode mereka tanpa mengancam server produksi sebenarnya.
Pertanyaan yang Sering Diajukan
- Apakah eksploitasi WP2Shell? Ini adalah kombinasi dua kerentanan (CVE-2026-60137 dan CVE-2026-63030) yang memungkinkan pengguna anonim untuk mengambil alih situs WordPress.
- Versi WordPress apa yang terkena dampak? Kerentanan ini memengaruhi versi WordPress 6.9.0 hingga 6.9.4 dan 7.0.0 hingga 7.0.1.
- Apakah saya perlu plugin tertentu untuk terkena risiko? Tidak. Menurut Searchlight Cyber, kerentanan dapat dieksploitasi pada instalasi WordPress standar tanpa plugin apa pun.
- Bagaimana cara melindungi situs saya? Pastikan instalasi WordPress Anda diperbarui ke versi keamanan terbaru yang tersedia. Konsultasikan dengan penyedia layanan hosting Anda jika Anda menduga server Anda telah diretas.
Apakah Anda khawatir tentang keamanan situs web Anda? Berlangganan newsletter keamanan mingguan kami untuk pembaruan terbaru tentang ancaman yang muncul dan cara menjaga aset digital Anda tetap aman.