يجب على المواقع التي تستخدم WordPress حذف هذين المكونين الإضافيين

Báo Thanh niênBáo Thanh niên21/03/2024

[إعلان 1]

وفقًا لموقع The Hacker New ، فإن مكونين إضافيين لبرنامج WordPress، Malware Scanner وWeb Application Firewall من miniOrage، معرضان لخلل أمني خطير، CVE-2024-2172، اكتشفه Stiofan، بدرجة خطورة تبلغ 9.8 على مقياس من 10 نقاط لنظام تسجيل نقاط الضعف الأمنية CVSS.

كان للخطأ تأثير واسع النطاق لأنه على الرغم من أن المطور قام بإزالته من متجر تطبيقات WordPress في 7 مارس 2024، إلا أنه لا يزال بإمكانه التأثير لأنه تم تسجيل Malware Scanner على أنه مثبت ونشط على ما يصل إلى 10000 موقع ويب، بينما مع Web Application Firewall يبلغ عددهم 300.

وقالت شركة Wordfence إن الثغرة الأمنية كانت نتيجة فحص مفقود في كود البرنامج الإضافي، مما يسمح لمهاجم غير موثوق بتحديث كلمة مرور أي مستخدم بشكل تعسفي وتصعيد الامتيازات إلى المسؤول، مما قد يؤدي إلى اختراق كامل للموقع.

Các website dùng WordPress cần xóa 2 plugin này- Ảnh 1.

باعتباره منصة إدارة المحتوى الأكثر شعبية، يعد WordPress هدفًا للمتسللين.

باستخدام الحقوق الإدارية، يمكن للمتسللين بسهولة تنزيل مكونات إضافية وملفات مضغوطة ضارة تحتوي على أبواب خلفية وتعديل منشورات موقع الويب لإعادة توجيه المستخدمين إلى مواقع ويب ضارة أخرى.

في السابق، تم الإبلاغ عن مكون إضافي مشابه، RegistrationMagic، مع رمز الخطأ CVE-2024-1991 ودرجة CVSS 8.8، وهي أيضًا ثغرة أمنية عالية الخطورة تتعلق بتصعيد الامتيازات. لقد تم أيضًا تنزيل هذا المكون الإضافي وتثبيته أكثر من 10000 مرة.

WordPress هو نظام إدارة محتوى (CMS) مفتوح المصدر شائع الاستخدام في جميع أنحاء العالم. إن سهولة التثبيت والتحميل وإدارة المحتوى على منصة CMS هذه تجعل WordPress منصة مثالية لمواقع الويب مثل المتاجر عبر الإنترنت والبوابات والمنتديات المناقشة... وفقًا لـ w3techs ، يتم اختيار منصة CMS هذه حاليًا من قبل 43.1٪ من مواقع الويب في العالم.


[إعلان 2]
رابط المصدر

تعليق (0)

No data
No data

نفس الموضوع

نفس الفئة

اللاعب الفيتنامي المقيم في الخارج لي خاك فيكتور يجذب الانتباه في منتخب فيتنام تحت 22 عامًا
لقد تركت إبداعات المسلسل التلفزيوني "Remake" انطباعًا لدى الجمهور الفيتنامي
تا ما - جدول زهور سحري في الجبال والغابات قبل يوم افتتاح المهرجان
الترحيب بأشعة الشمس في قرية دونج لام القديمة

نفس المؤلف

إرث

شكل

عمل

No videos available

أخبار

الوزارة - الفرع

محلي

منتج