88981423
128 64 32 0902


سوال داری؟!!
بپرس (مشاوره رایگان)

جستجو در آموزش ها

خطا
  • JUser: :_بارگذاری :نمی توان کاربر را با این شناسه بارگذاری کرد: 330
یکشنبه, 29 تیر 1393 11:30

20 میلیون دانلود تحت تاثیر آسیب پذیری های پلاگین وردپرس

نوشته شده توسط 
این مورد را ارزیابی کنید
(0 رای‌ها)

20 میلیون دانلود تحت تاثیر آسیب پذیری های پلاگین وردپرس

 

ایتنا- برخی از آسیب پذیری های كشف شده به مهاجم اجازه می دهد تا از وب سایت شما به عنوان واسطی برای ارسال هرزنامه، میزبانی بدافزار و آلوده كردن وب سایت های دیگر استفاده نماید.

20 میلیون دانلود تحت تاثیر آسیب پذیری های پلاگین وردپرس

یك آسیب پذیری جدید در پلاگین WPTouch وردپرس، پلاگین های د

...

20 میلیون دانلود تحت تاثیر آسیب پذیری های پلاگین وردپرس

 

ایتنا- برخی از آسیب پذیری های كشف شده به مهاجم اجازه می دهد تا از وب سایت شما به عنوان واسطی برای ارسال هرزنامه، میزبانی بدافزار و آلوده كردن وب سایت های دیگر استفاده نماید.

20 میلیون دانلود تحت تاثیر آسیب پذیری های پلاگین وردپرس

یك آسیب پذیری جدید در پلاگین WPTouch وردپرس، پلاگین های دانلود شده فعال كه توسط میلیون ها كاربر وردپرس استفاده می شود را تحت تاثیر قرار می دهد.

به گزارش ایتنا از مرکز ماهر، از ماه می، شركت امنیتی Sucuri چندین حفره امنیتی جدی را در پلاگین های ورد پرس شناسایی كرده است. اگر شما كاربر وردپرس هستید و از پلاگین‌ها آن استفاده می كنید، بهتر است در اسرع وقت آن ها را به روز رسانی نمایید.

تمامی آسیب پذیری ها در نسخه های جدید هر پلاگین اصلاح شده اند. برخی از این آسیب پذیری ها به مهاجم اجازه می دهد تا از وب سایت شما به عنوان واسطی برای ارسال هرزنامه، میزبانی بدافزار و آلوده كردن وب سایت های دیگر استفاده نماید.

به مدیران شبكه توصیه می شود تا پلاگین های وردپرس را به آخرین نسخه آن به روز رسانی نمایند. آخرین نسخه پلاگین های آُسیب پذیر عبارتند از: WPTouch نسخه 3.4.3،Disqus نسخه 2.77، All In One SEO Pack نسخه 2.2.1 و MailPoet Newsletters نسخه 2.6.9.

آخرین آسیب پذیری كشف شده در پلاگین WPTouch تلفن همراه، به مهاجمان اجازه می دهد تا فایل های PHP مخرب را بدون نیاز به حق دسترسی ادمین بر روی سرور هدف آپلود نمایند.

این حفره امنیتی روز دوشنبه توسط شركت امنیتی Sucuri كشف شده است. محققان اظهار داشتند كه این آسیب پذیری تنها نسخه های ۳.x پلاگین WPtouch را تحت تاثیر قرار می دهد.

ادمین هایی كه از نسخه های ۲.x و ۱.x این پلاگین استفاده می كنند، تحت تاثیر قرار ندارند. هم چنین در صورتی می توان از این آسیب پذیری سوء استفاده كرد كه وب سایت شما به كاربران guest اجازه ثبت نام كردن بدهد.

 

منبع مطلب http://itna.ir/vdcjixet.uqevazsffu.html

خواندن 1132 دفعه آخرین ویرایش در پنج شنبه, 29 بهمن 1394 10:47

پیشنهادات امروزمون چیه؟

ads
ads2