آسیب پذیری های کشف شده در وردپرس (January 2023)

دسته بندی: اخبار, امنیت
آسیب پذیری های کشف شده در وردپرس ژانویه 2023

گزارش های آسیب پذیری و افشای به موقع آن ها برای آگاهی و آموزش امنیت وب سایت ها  ضروری هستند. حملات خودکار که آسیب‌پذیری‌های نرم‌افزاری شناخته شده را هدف قرار می‌دهند، یکی از دلایل اصلی به خطر افتادن وب‌سایت‌ها هستند.

در ادامه بررسی آسیب‌پذیری‌های ورد پرس و کمک به آموزش صاحبان وب‌سایت‌ها در مورد تهدیدات نوظهور، فهرستی از به‌روزرسانی‌های امنیتی مهم و وصله‌های آسیب‌پذیری را برای اکوسیستم وردپرس در ماه گذشته گردآوری کرده‌ایم.

 

آسیب پذیری های کشف شده در افزونه‌های وردپرس

افزونه SiteGround Security

این افزونه در نسخه های قبل از 1.3.0 دارای آسیب پذیری SQLi می باشد به اینصورت که ورودی کاربر برای استفاده از SQL query توسط این افزونه پاکسازی نمی‌شود. این آسیب پذیری در نسخه 1.3.1 مرتفع شده است.

جزئیات بیشتر این آسیب پذیری را می توانید در CVE-2023-0234 بررسی و مشاهده کنید.

 

افزونه ExactMetrics

این افزونه در نسخه 7.12.0 و پایین تر دارای آسیب پذیری XSS می باشد به اینصورت که داده ها به درستی اعتبارسنجی نشده‌اند و قبل از بازگرداندن آنها به صفحه یا پستی که داده در آن جاسازی و از آن خارج می‌شوند، به طور بالقوه امکان اجرای حملات xss را فراهم می کند. این آسیب پذیری در نسخه 7.12.1 و بالاتر مرتفع شده است.

جزئیات بیشتر این آسیب پذیری را می توانید در CVE-2023-0082 بررسی و مشاهده کنید.

 

افزونه Enable Media Replace

این افزونه در نسخه 4.0.1 امکان آپلود فایل را برای مهاجم فراهم می کند که برای این کار نیاز به سطح دستری نویسنده یا بالاتر دارد. این آسیب پذیری در نسخه 4.0.2 و بالاتر مرتفع شده است.

جزئیات بیشتر این آسیب پذیری را می توانید در CVE-2023-0255 بررسی و مشاهده کنید.

 

افزونه GiveWP

این افزونه در نسخه 2.24.0 و پایین تر دارای آسیب پذیری SQLi می باشد به اینصورت که ورودی کاربر به درستی توسط این افزونه حذف نمی شود و به مهاجم امکان اجرای حمله SQLi فراهم می کند. این آسیب پذیری در نسخه 2.24.1 مرتفع شده است.

جزئیات بیشتر این آسیب پذیری را می توانید در CVE-2023-0224 بررسی و مشاهده کنید.

 

افزونه HUSKY

این افزونه در نسخه 1.3.1 و پایین تر دارای آسیب پذیری PHP Object Injection می‌باشد و با بروز رسانی به نسخه 1.3.2 مرتفع خواهد شد.

جزئیات بیشتر این آسیب پذیری را می توانید در CVE-2022-4489 بررسی و مشاهده کنید.

 

حتما بخوانید:  آسیب پذیری‌های کشف شده در وردپرس (February 2023)

 

افزونه All-In-One Security

این افزونه در نسخه های قبل از 5.1.3 دارای آسیب پذیری افشای تنظیمات (Configuration Leak) می باشد که توصیه می شود بهه آخرین نسخه بروز شود.

جزئیات بیشتر این آسیب پذیری را می توانید در CVE- 2022-4346 بررسی و مشاهده کنید.

 

افزونه WP Statistics

این افزونه در نسخه های قبل از 13.2.9 دارای آسیب پذیری SQLi است و همچنین شدت آن نیز بالا می باشد و جزئیات آن نیز در CVE-2022-4230 قابل مشاهده می باشد.

 

امتیاز شما

مایلید هر دو هفته یک ایمیل مفید دریافت کنید؟

ما را در شبکه‌های اجتماعی دنبال کنید

همچنین شاید دوست داشته باشید!

بازطراحی لوگو ایران سرور

0
چرا برندها نیاز به بازطراحی لوگو دارند؟ لوگو یا نشانه (Logo)، لباس یک برند است و وظیفۀ شناسایی آن را بر عهده دارد، لوگو هستۀ…

نظرات کاربران

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

این فیلد را پر کنید
این فیلد را پر کنید
لطفاً یک نشانی ایمیل معتبر بنویسید.
شما برای ادامه باید با شرایط موافقت کنید

فهرست