Origin-mo: il trucco pigro che ha aperto 40.000 siti WordPress agli hacker
Si parla di:
Toggle
I ricercatori hanno scoperto una vulnerabilitร critica nel plugin Modular DS per WordPress che ha permesso a hacker di compromettere oltre 40.000 siti con un metodo sorprendentemente semplice.
La vulnerabilitร CVE-2026-23550
Il plugin Modular DS, installato su decine di migliaia di siti WordPress, presentava una falla di privilege escalation classificata con un punteggio CVSS di 10.0, il massimo livello di severitร . Questa debolezza, identificata come CVE-2026-23550 e catalogata nel database di Positive Technologies, riguardava le versioni 2.5.1 e 2.5.2 e derivava da una mancanza di autenticazione adeguata nellโendpoint API /apimodular-connector/login. Gli attaccanti potevano inviare una richiesta GET a questo endpoint senza credenziali, sfruttando parametri come login, server-information e manager per elevare i privilegi e ottenere accesso amministrativo completo, inclusi moduli per il login, la gestione del server e i backup.
Patchstack ha rilevato le prime exploitation il 13 gennaio 2026 alle 02:00 UTC, con richieste anomale provenienti da IP come 45.11.89.19 e 185.196.0.11, che puntavano proprio a quellโendpoint vulnerabile. La tecnica non richiedeva payload complessi nรฉ exploit zero-day elaborati: bastava una semplice chiamata HTTP per bypassare i controlli e iniettare un account amministratore, permettendo lโesecuzione di comandi arbitrari sul server sottostante.
Il trucco con lโheader Origin
Gli hacker hanno affinato lโattacco aggiungendo un header HTTP "Origin: mo.", una stringa apparentemente innocua che il plugin Modular DS interpretava come indicatore di una richiesta legittima proveniente dal dominio โoriginmoโ. Questo header, combinato con la mancanza di validazione sullโAPI apimodular-connector, convinceva il sistema a trattare la chiamata come interna, eludendo ulteriori verifiche di sicurezza. In pratica, lโattaccante simulava una richiesta dal pannello di controllo del plugin stesso, ottenendo accesso istantaneo a funzionalitร sensibili come la gestione dei backup e le informazioni sul server.
Tale approccio, definito il โmetodo piรน pigroโ dagli analisti, ha colpito siti vulnerabili in modo massivo perchรฉ non necessitava di scansioni personalizzate o tool avanzati: una semplice modifica allโheader in una richiesta GET standard era sufficiente per compromettere lโintero ambiente WordPress. Positive Technologies ha dettagliato come questo meccanismo permettesse non solo lโelevazione di privilegi ma anche lโinserimento di backdoor persistenti, con potenziali ramificazioni su database e file system.
Impatto e risposta
Lโexploit ha interessato circa 40.000 installazioni attive del plugin, esponendo siti a rischi di defacement, furto dati e ulteriore propagazione di malware tramite i manager di backup integrati. Patchstack ha rilasciato una patch urgente nella versione 2.5.2, che introduce validazioni rigorose sugli header Origin e sullโautenticazione API, bloccando richieste non autorizzate attraverso controlli nonce e verifica IP whitelisting.
Gli amministratori di WordPress devono verificare immediatamente la presenza del plugin Modular DS, aggiornarlo alla versione corretta e monitorare i log di accesso per endpoint sospetti come /apimodular-connector/.
Questa discussione รจ aperta anche su Feddit in @informatica
Elias Aarnio
in reply to Max Schrems • • •Pieter-Jan Desseyn
in reply to Max Schrems • • •Ignacy ๐ช๐บ
in reply to Max Schrems • • •Sebastian Lasse
in reply to Max Schrems • • •Dreaming of what would be possible if we use it for Open Source and Open Protocols. digital fairness and net neutrality.
skaphle
in reply to Max Schrems • • •We could counter with an equally stupid tariff... or we could do the smarter thing and abolish the anti-circumvention laws that we originally passed against our interests just because the US threatened tariffs otherwise. Now that we get tariffs there is no reason to stay captured by US tech companies. We could have right to repair laws and the right to write, distribute and buy software for the products we buy. There is no reason that John Deere can brick all of Europe's tractors at the same time (or Tesla all Teslas, Apple all iPhones, Microsoft all office suites etc) other than that we agreed to stupid deals in the past to avoid tariffs, which we get now anyway.
See media.ccc.de/v/39c3-a-post-ameโฆ
#EU #Disenshittification
A post-American, enshittification-resistant internet
media.ccc.deaustralopithecus
in reply to Max Schrems • • •Kineneโญ๐ป
in reply to Max Schrems • • •You could get the 4th largest economy in the world, instead of dipshit getting a large iceberg (no offense meant, Greenland). Plus some good prices on food.
Heck, you can have the whole west coast.
MegatronicThronBanks
in reply to Max Schrems • • •Gregoire
in reply to Max Schrems • • •John-Mark Gurney
in reply to Max Schrems • • •The problem with that is that a good number of us Californians would be perfectly fine joining the EU, unlike people in Greenland [joining the US].
#EU
Joost Thissen ๐บ๐ฆ
in reply to Max Schrems • • •In further negotiations we could narrow it down to Mar a Lago ...
Brokar
in reply to Max Schrems • • •Also, impose hefty taxes on digital services, like cloud stuff, AI etc.
Kill him with his own weapons.
Peter H
in reply to Max Schrems • • •Because of causing economical instabiliy the EU should introduce a 50% Tariff on all tech services as long as the CLOUD Act and FISA apply to data stored in Europe.
The money can be used to develop European alternatives.
Taylor Silver
in reply to Max Schrems • • •NEPลรTELSKร EMOCE ๐บ๐ฆ๐จ๐ฟ
in reply to Max Schrems • • •