Worldsbeyondnft.com – Sebuah kerentanan hak akses ditemukan pada tema WordPress premium Motors, memungkinkan penyerang mengambil alih akun tanpa otentikasi administrator dan bisa mengendalikan situs web sepenuhnya.
Dikembangkan oleh StylemixThemes, Motors adalah salah satu tema otomotif terlaris di platform WordPress, populer di kalangan bisnis seperti dealer mobil, layanan rental, dan platform penjualan kendaraan bekas. Tema ini telah terjual lebih dari 22.300 kali di pasar Envato, dengan ratusan ulasan pengguna, menunjukkan komunitas yang aktif.
Solusi bagi Pengguna Tema
StylemixThemes telah merilis pembaruan versi 5.6.68 pada 14 Mei 2025 untuk menambal celah ini. Pengguna disarankan:
- Segera perbarui tema melalui:
- Panel WordPress
- Envato API
- FTP (ikuti panduan manual dari vendor).
- Backup situs web sebelum memperbarui untuk menghindari kehilangan data.
Mengingat tema tidak dapat dinonaktifkan sementara, pembaruan adalah langkah kritis.
Target Serangan: Bisnis dengan Budget Signifikan
Tema Motors umumnya digunakan di situs web bisnis aktif yang mengelola data sensitif. Kerentanan ini meningkatkan risiko eksploitasi terhadap operasional bisnis, termasuk pencurian informasi pelanggan atau gangguan layanan.
Pentingnya Keamanan Tema WordPress
Meski kerentanan tidak memengaruhi plugin WordPress, insiden ini mengingatkan para pemilik situs untuk:
- Memantau pembaruan keamanan secara berkala.
- Menggunakan tema dari sumber terpercaya.
- Menerapkan autentikasi dua faktor (2FA) untuk akun admin.
Bagi bisnis otomotif yang menggunakan Motors, segera lakukan pembaruan untuk mencegah serangan yang berpotensi merugikan reputasi dan keuangan
