UpdraftCentral è un sistema di gestione remota per amministrare i siti WordPress collegati da un pannello di controllo centralizzato. Utilizza credenziali di connessione, come chiavi, per autorizzare le azioni tra il pannello di controllo e i siti collegati. Questo accesso delegato può rendere più efficiente la gestione ordinaria, ma crea anche un confine di fiducia sensibile.
Se una chiave di connessione viene esposta o usata impropriamente, un aggressore potrebbe essere in grado di impartire comandi di gestione autorizzati senza sfruttare WordPress stesso né usare il normale accesso di un sito. A seconda dei permessi concessi, le azioni potrebbero includere la modifica di componenti del sito, come i plugin. I responsabili della difesa dovrebbero censire i siti collegati, proteggere e ruotare le chiavi, revocare le connessioni inutilizzate o sospette e controllare le attività di gestione e le modifiche ai plugin. È importante applicare le patch a WordPress, ma ciò non sostituisce la protezione delle credenziali di gestione remota.