---
title: "Hátsó kaput tartalmaztak a Simplywordpress által készített bővítmények"
url: "https://wphu.org/biztonsag/hatso-kaput-tartalmaztak-simplywordpress-altal-keszitett-bovitmenyek/"
date: "2017-12-20"
modified: "2026-01-17"
author: "Rottenbacher Tamás"
language: "hu_HU"
categories: ["Biztonság"]
tags: ["backdoor", "bővítmény", "captcha", "sebezhetőség", "WordPress"]
featured_image: "https://wphu.org/wp-content/uploads/2026/01/backdoor-simplyfi-catpcha.png"
---

# Hátsó kaput tartalmaztak a Simplywordpress által készített bővítmények

### Simplywordpress Captcha

Ritka dolog, hogy egy viszonylag népszerű bővítmény úgy kerül fel a hivatalos bővítménytárba, hogy egy titkos, rejtett és szándékos hátsó ajtó van beépítve. A nem rég észlelt és a [Wordfence által](https://www.wordfence.com/blog/2017/12/backdoor-captcha-plugin/) közzétett információ szerint, egy olyan szándékos lehetőség volt megtalálható a [Simplywordpress csapat által készített Captcha](https://hu.wordpress.org/plugins/captcha/) nevű bővítményben, amivel vadidegen személyek admininsztrátori jogosultsághoz férhetnek hozzá és ezáltal, szinte bármit megtehetnek azon honlapokkal, amiknél a 4.4.5 verziónál kisebb van. A Wordfence és a WordPress fejlesztői együtt dolgozva a backdoor [rést javították](https://wordpress.org/support/topic/dont-use-this-plugin-16/#post-9798062) és mindenkinek aki használja a bővítményt, kiemelten ajánlják a frissítést. Azonban itt nincs még vége.

### További érintett bővítmények

A Simplywordpress csapatának további bővítményeiben is megtalálható volt a backdoor rés. Ezek név szerint:

- Covert me Popup
- Death To Comments
- Human Captcha
- Smart Recaptcha
- Social Exchange

Személyes véleményem ezzel kapcsolatban, hogy aki teheti, cserélje le a Simplywordpress csapata által készített összes bővítményt és mielőbb szabaduljon meg, nehogy még egyszer előfordulhasson hasonló eset. Mivel ennyi plugin esetén is megtalálható volt a backdoor kód, így erős a gyanúm, hogy nem véletlen volt.