آسیبپذیری خطرناک در افزونه UpdraftPlus وردپرس با بیش از سهمیلیون نصب یافت شد
چندی پیش، آسیبپذیریای جدی در افزونه وردپرس UpdraftPlus با بیش از سهمیلیون نصب پیدا شد. بهگزارش techgenyz، محقق امنیتی Jetpack آسیبپذیری دانلود نسخه پشتیبان را کشف کرد که میتوانست به کاربران با حداقل دسترسی مانند دنبالکنندگان اجازه دهد آخرین نسخههای پشتیبان سایت را دانلود کنند.
او توضیح داد که درصورت سوءاستفاده، این آسیبپذیری میتوانست به مهاجمان اجازه دهد تا به اطلاعات مهم از پایگاه داده سایت آسیبدیده مانند نامهای کاربری و رمزهای عبور هششده دسترسی داشته باشند.
مونپاس گفت: «ما این آسیبپذیری را به نویسندگان افزونه گزارش کردیم و آنها اخیراً نسخه ۱.۲۲.۳ را برای رفع آن منتشر کردهاند. بهروزرسانیهای خودکار اجباری نیز بهدلیل شدت این مشکل زیر فشار قرار گرفتهاند.» دیوید اندرسون، توسعهدهندهی اصلی افزونه UpdraftPlus، گفت که آنها گزارش نقص امنیتی را از مونپاس در ۱۵ فوریه دریافت کردند.
تیم هوش تهدید (Threat Intelligence) افزونه Wordfence توضیح داد که پشتیبانگیریها گنجینهای از اطلاعات حساس و اغلب شامل فایلهای پیکربندی هستند که میتوان از آنها برای دسترسی به پایگاه داده سایت و همچنین محتوای خود پایگاه داده استفاده کرد.
UpdraftPlus افزونه پشتیبانگیری محبوبی برای وبسایتهای وردپرسی است که به شما امکان دانلود نسخههای پشتیبان را میدهد. یکی از ویژگیهایی که این افزونه پیادهسازی کرد، امکان ارسال لینکهای دانلود پشتیبان به ایمیل انتخابی صاحب سایت بود. متأسفانه این عملکرد بهطور ناامن اجرا شد.
Wordfence گفت: «ما از تمام کاربرانی که پلاگین UpdraftPlus را اجرا میکنند، میخواهیم تا در اسرع وقت به آخرین نسخه (۱.۲۲.۳) این افزونه را بهروزرسانی کنند؛ زیرا عواقب سوءاستفاده آن بسیار شدید خواهد بود.»
الگوریتم اینستاگرام در سال ۲۰۲۵ چطور کار میکند؟ اگر میخواهید بیشتر دیده شوید، زمانش رسیده است که رازهای الگوريتم جديد اينستاگرام را یاد بگیرید.
تیکتاک متعلق به شرکت چینی بایتدنس، از ۳۰ دی در ایالات متحده مسدود شد؛ پشت پردهی ماجرای ممنوعیت تیکتاک چیست و به کجا ختم میشود؟
بانک مرکزی در نامهای کارگزاریهای رمزارزی را موظف کرد که ۱۰ ردیف اطلاعات خاص را در اختیار شاپرک قرار دهند تا درگاههای پرداختشان باز شود.
طبق مصوبهی ۳۰ دی ماه، هیئت دولت همه گوشیهای آیفون ۱۴ و ۱۵ و ۱۶ امکان رجیستر شدن دارند.
اگر ترجیح میدهید برای بازی روی کامپیوتر، بهجای ماوس و کیبورد از کنترلر استفاده کنید، راهنمای خرید پیش رو برای شما است.
ارسال پیامهای دارای اسپویلر تلگرام بهخصوص در کانالهای عمومی برای مخفیکردن بخشی از متن یا حتی تصاویر، کاربرد دارد.
با بهترین برنامه پی دی اف ساز برای ایفون، اسناد کاغذی را در چند ثانیه دیجیتالی کنید. تجربهای حرفهای و سریع در انتظار شماست.