
پلاگین وردپرس…
پلاگین وردپرس با 300 هزار مخاطب، رخنه تزریق کد SQL دارد
کارشناسان امنیتی به تازگی گزارش کردهاند یک آسیبپذیری تزریق کد SQL را در یکی از معروفترین افزونههای وردپرس شناسایی کردهاند. این افزونه که روی بیش از 300 هزار سایت وردپرس نصب شده است اکنون این سایتها را در معرض یک حمله هکری جدی قرار داده است. هکرها به واسطه این آسیبپذیری قادر هستند به بانک اطلاعاتی کامل یک سایت دسترسی پیدا کرده یا بدتر از آن کنترل یک سایت را به دست آورند.
آسیبپذیری تزریق کد SQL در افزونه WP Statistics که در ارتباط با آمارگیری مورد استفاده قرار میگیرد شناسایی شده است. افزونه یاد شده به مدیران سایتها این توانایی را میدهد تا اطلاعات و جزییاتی در ارتباط با تعداد کاربران آنلاینی که روی سایت آنها قرار دارند، تعداد بازدیدها، تعداد بازدیدکنندگان و همچنین اطلاعات آماری مرتبط با سایت خود را به دست آورند. گروه امنیتی Sucuri که موفق شده است این آسیبپذیری را شناسایی کند در پستی نوشته است: «آسیبپذیری تزریق کد SQL یکی از باگهای مرتبط با برنامههای کاربردی تحت وب است که به هکرها اجازه میدهد محاورههای مخرب SQL را از طریق فیلدهای ورودی به سایتها تزریق کرده، در ادامه مکان قرارگیری بانکهای اطلاعاتی کلیدی را به دست آورده و در نهایت به سرقت اطلاعات بپردازند. آسیبپذیری فوق همچنین به یک هکر اجازه میدهد یک دسترسی از راه دور تایید نشده به سایتها را به دست آورد.»
آسیبپذیری تزریق کد SQL در افزونه WP Statistics درون چند تابع معروف منجمله wp_statistics_searchengine_query قرار دارد. پژوهشگران این شرکت امنیتی اعلام داشتهاند: «این آسیبپذیری به واسطه فقدان مقداردهی اولیه دادههایی به وجود میآید که از سوی کاربران وارد میشود. طیف گستردهای از مقادیری که از سوی کاربران وارد میشود در قالب آرگومانهای ورودی برای بسیاری از توابع این افزونه ارسال میشود. اگر پارامترهای ورودی مورد اعتبارسنجی قرار بگیرند در این حالت آرگومانهای وارد شده مشکلی به وجود نخواهند آورد.» wp_statistics_searchengine_query یکی از این توابع آسیبپذیر است که درون فایل includes/functions/functions.php قرار دارد.
این تابع امتیازات اضافی که به کاربر تخصیص داده میشود را مورد بررسی قرار نمیدهد. در نتیجه یک کاربر عادی این شانس را پیدا میکند تا محاورههایی را به درون بانک اطلاعاتی وارد کرده و در ادامه کدهای مخرب خود را روی بانک اطلاعاتی به مرحله اجرا در آورد. پژوهشگران Sucuri بهطور محرمانه این نقص را به تیم توسعهدهنده افزونه WP Statistics گزارش دادهاند و تیم مربوطه وصله مورد نظر را در قالب جدیدترین نسخه این افزونه یعنی نسخه 12.0.8 عرضه کرده است. اگر شما نیز یک نسخه آسیبپذیر از افزونه فوق را روی سایت خود نصب کردهاید و به کاربران اجازه ثبت نام دادهاید، باید بدانید که در معرض خطر قرار دارید. در نتیجه به شما توصیه میشود در اولین فرصت ممکن افزونه خود را بهروزرسانی کنید.
تهیه و تنظیم: هیئت تحریریه آریاسان
منابع:
www.shabakeh-mag.com
مجله سلامتپزشک خانواده پزشكي بهداشت دارودرمان سلامت الکترونیکگردشگری آرياسان سيتی نت پاك سمن سوكام آرياسان سوپاك آرياسان مدی فارما تبلیغات پیشخوان نیازمندی ها کاریابیصرافیارزسکهطلاماشینملکزمینساختمانبورسبانکدولتملت رهبرمجلسقرآنکتابکنکوردانشجودانشگاهدانش بنیانورزشصدا سیمادینزندگیمردمامیدکاربیمهبیکاریجوانورزشاطلاعات فناوری کامپیوترسخت افزارنرم افزاررایانهسرورمجازیتبلتموبایلزنجانتهرانایرانآلمانیونانگرجستانگرجستاندبیجهانهوافضاکشور كالا يابفروشگاه اينترنتی گروه بين المللی آرياسان WikiPharmaAriaSun طراحی وب سايت تورهاي تفريحي سايت تورهاي تفريحي وب سايت تورهاي زيارتي سايت تورهاي زيارتي وب سايت تورهاي تاريخي سايت تورهاي تاريخي وب سايت تورهاي اقامتي سايت تورهاي اقامتي وب سايت تورهاي فرهنگي سايت تورهاي فرهنگي وب سايت تورهاي طبيعي سايت تورهاي طبيعي وب سايت تورهاي علمي سايت تورهاي علمي وب سايت تورهاي ورزشي سايت تورهاي ورزشي وب سايت تورهاي متبركه سايت تورهاي متبركه وب سايت تورهاي نمايشگاهي سايت تورهاي نمايشگاهي وب سايت تورهاي سياحتي سايت تورهاي سياحتي وب سايت تورهاي لحظه آخر سايت تورهاي لحظه آخر وب_سايت تورهاي داخلي سايت تورهاي تفريحي سايت تورهاي داخلي سايت تورهاي زيارتي اماكن تفريحي طراحي طراحي وب سایت سيتي نت طراحي سايت اماكن تفريحي زيارتي اماكن زيارتي طراحي وب سايت اماكن زيارتي سيتی نت طراحي سايت اماكن زيارتي اماكن سياحتيسوپاك آرياسان طراحي وب سايت اماكن سياحتي طراحي سايت اماكن سياحتي اماكن تاريخي طراحي وب سايت اماكن تاريخي طراحي سايت اماكن تاريخي اماكن اقامتي طراحي وب سايت اماكن اقامتي طراحي سايت اماكن اقامتي اماكن فرهنگي طراحي وب سايت اماكن فرهنگي طراحي سايت اماكن فرهنگي اماكن طبيعي طبيعي اماكن طراحي سايت اماكن طبيعي طراحي وب سايت اماكن طبيعي علمي طراحي سايت اماكن علمي طراحي وب سايت اماكن علمي ورزشي اماكن ورزشي طراحي وب سايت اماكن ورزشي طراحي سايت اماكن ورزشي اماكن ورزشي ورزشيورزش طراحي سايت اماكن ورزشي سیما طراحي وب سايت اماكن ورزشيمتبركه اماكن متبركه طراحي سايت اماكن متبركه نمايشگاهي اماكن نمايشگاهي طراحي سايت اماكن نمايشگاهي طراحي وب سايت اماكن نمايشگاهي تفريحي تورهاي تفريحي طراحي وب سايت تورهاي تفريحي طراحي سايت تورهاي تفريحي زيارتي سايت تورهاي زيارتي طراحی سايت تورهاي زيارتي طراحی وب سايت تورهاي زيارتي تاريخي تورهاي تور طراحي سايت تورهاي تاريخي طراحي وب سايت تورهاي تاريخي تورهاي اقامتي طراحي سايت تورهاي اقامتي طراحي وب سايت تورهاي اقامتي فرهنگي طراحي سايت تورهاي فرهنگي طراحي وب سايت تورهاي فرهنگي طبيعي طراحي سايت تورهاي طبيعي طراحي وب سايت تورهاي طبيعي علمي طراحي سايت تورهاي علمي طراحي وب سايت تورهاي علمي طراحي سايت تورهاي ورزشي طراحي وب سايت تورهاي ورزشي طراحي سايت تورهاي متبركه طراحي وب سايت تورهاي متبركه نمايشگاهي تورهاي نمايشگاهي سياحتي طراحي سايت تورهاي سياحتي لحظه آخر تورهاي لحظه آخر طراحي سايت تورهاي لحظه آخر طراحي وب سايت تورهاي لحظه آخر تورهاي داخلي طراحي سايت تورهاي داخلي طراحي وب سايت تورهاي داخلي تورهاي خارجي طراحي سايت تورهاي خارجي طراحي وب سايت تورهاي خارجي ساحلي کار طراحي سايت تورهاي ساحلي شهري طراحي سايت تورهاي شهري طراحي وب سايت تورهاي شهري صحرانوردي طراحي سايت تورهاي صحرانوردي طراحي وب سايت تورهاي صحرانوردي كوهنوردي دريانوري طراحي سايت تورهاي دريانوردي طراحي وب سايت تورهاي دريانوردي هوانوردي طراحي سايت تورهاي هوانوردي طراحي وب سايت تورهاي هوانوردي كروز كشتيهاي كروز طراحي سايت تورهاي كشتيهاي كروز طراحي وب سايت تورهاي كشتيهاي كروز پروازهاي داخلي طراحي سايت پروازهاي داخلي طراحي وب سايت پروازهاي داخلي پروازهاي خارجي طراحي سايت پروازهاي خارجي طراحي وب سايت پروازهاي خارجي پروازهاي لحظه آخر طراحي سايت پروازهاي لحظه آخر
طراحي وب سايت پروازهاي لحظه آخر ارزان طراحي سايت پروازهاي ارزان طراحي وب سايت پروازهاي ارزان خريد آنلاين طراحي سايت خريد آنلاين طراحي وب سايت خريد آنلاين فروش آنلاين طراحي سايت فروش آنلاين طراحي وب سايت فروش آنلاين خريد و فروش آنلاين فروشگاهي آنلاين طراحي سايت فروشگاهي آنلاين طراحي وب سايت فروشگاهي آنلاين بليط آنلاين طراحي سايت بليط آنلاين طراحي وب سايت بليط آنلاين اينترنتي طراحي سايت فروشگاه اينترنتي طراحي وب سايت فروشگاه اينترنتي بليط اينترنتي طراحي سايت بليط اينترنتي طراحي وب سايت بليط اينترنتي بیکاریجوانورزشCityNetPakSaman SooComAriaSun SooPakAriaSun MediPharma Kalayabwww.wikipharma.me www.ariasun.co www.citynet.sitewww.medipharma.me www.kalayab.me www.cityne
برای خرید اینترنتی و آنلاین محصولات آریاسان اینجا ( کلیک ) کنید.
https://www.instagram.com/ariasunbazar/






 841 بازدید

جستجو

آخرین نوشته ها

























عضویت در خبرنامه
گروه بین المللی آریاسان





دیدگاه خود را ثبت کنید