หน้าแรก เว็บบอร์ด หาเพื่อน Chat หาเพื่อน Line หาเพื่อน Skype โปรโมชั่น Pic Post ตรวจหวย ควิซ Page คำนวณ คำคม วิดีโอ สเปซ เกม Play ไดอารี่ อัลบั้ม แต่งรูป Glitter ดาวน์โหลดรูปจาก IG
 
ติดต่อเว็บไซต์ลงโฆษณาแจ้งเนื้อหาไม่เหมาะสมเงื่อนไขการให้บริการ
 
Login เข้าสู่ระบบ สมัครสมาชิก
 
เว็บบอร์ด บอร์ดต่างๆค้นหาสร้างบอร์ด ตั้งกระทู้ใหม่

อัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ใน WordPress Plugin

บอร์ด พูดคุยเรื่องการตลาดออนไลน์ และโซเชียลมีเดีย แปลโดย Blogman

ล่าสุดได้มีการพบช่องโหว่บน “Simple Social Button” Plugin ยอดนิยมตัวหนึ่งของผู้ใช้งาน WordPress ที่เอาไว้ติดตั้งในเว็บไซต์สำหรับแชร์ข้อมูลไปยัง Social Media ต่างๆ ซึ่งในตอนนี้มีผู้ดาวน์โหลด Plugin ดังกล่าวไปแล้วกว่า 40,000 ครั้ง

โดย Luka Šikić นักวิจัยจากบริษัทรักษาความปลอดภัย WordPress WebARX ได้ค้นพบปัญหาด้านความปลอดภัยเมื่อสัปดาห์ที่แล้ว และได้มีการรายงานปัญหานี้ให้กับผู้พัฒนาปลั๊กอิน Simple Social Button เพื่อรับทราบ ซึ่งในรายงานนี้เขาอธิบายถึงปัญหาช่องโหว่นี้มันเกิดขึ้นจากขั้นตอนในการออกแบบแอปพลิเคชั่นที่ไม่เหมาะสม และปราศจากการตรวจสอบสิทธิ์

เขาได้บอกว่าช่องโหว่นี้จะทำให้พวกแฮ็กเกอร์สามารถลงทะเบียนบัญชีใหม่บนเว็บไซต์ และสามารถใช้ช่องโหว่นี้เพื่อทำการแก้ไข หรือตั้งค่าหลักของเว็บไซต์ WordPress ของผู้ใช้ ซึ่งถ้าเป็นอย่างนั้นก็จะสามารถทำให้แฮ็กเกอร์เข้ายึดเว็บไซต์ของเราได้ ทั้งการติดตั้ง Backdoor หรือยึดบัญชีผู้ใช้ไปทั้งหมด

ซึ่งหลังจากที่ Luka Šikić ได้แจ้งผู้พัฒนา Plugin ไปเมื่อสัปดาห์ที่แล้ว ก็ได้มีการออกแพทช์มาใหม่ อัพเดทเมื่อวันศุกร์ที่ 8 กุมภาพันธ์ และได้แนะนำให้ผู้ใช้ติดตั้ง Simple Social Buttons เวอร์ชัน 2.0.22 ให้เร็วที่สุด เพื่อป้องกันการตกเป็นเหยื่อของช่องโหว่ดังกล่าว

ในคลิปวิดีโอตัวอย่างที่เขาโพสต์บน YouTube แสดงให้เห็นถึงช่องโหว่ที่เป็นอันตรายนั้น เพราะเกิดจากการเปลี่ยนที่อยู่อีเมลที่เชื่อมโยงกับบัญชีผู้ดูแลระบบของเว็บไซต์ WordPress

 

⚠ แจ้งเนื้อหาไม่เหมาะสม 


โพสท์โดย: Blogman
เป็นกำลังใจให้เจ้าของกระทู้โดยการ VOTE และ SHARE
 
อัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ใน WordPress Plugin
Hot Topic ที่น่าสนใจอื่นๆ

เจอหลักฐานใหม่มัดไออุ่น คนในกรุ๊ปแชทลั่น "..พี่ก็เห็นแกทำนะ"

พริตตี้รับงานเดียวกับ ลันลาเบล เล่าละเอียดยิบ ปาร์ตี้ดุ กระดกเพียวจากขวด

เผยคลิปลับ ลันลาเบล นอนหมดสติในห้องนอน ไออุ่น ที่คอนโด

แฉแชท น้ำอุ่น เพิ่งรู้จักได้ 3 วัน รุกหนักชวนไปนอนด้วย

พีช ทนไม่ไหว โพสต์ถึงคดีลัลลาเบล หลังเสียชีวิตปริศนา

โดนรวบ!! หนุ่มวัย25 ส่งสัญญาณปล้นด้วยข้อความในกระดาษ ให้เจ้าของร้านทอง

บุกค้นคอนโด น้ำอุ่น ผงะเจอถุงยางอีกเพียบ ตัดชิ้นเนื้อ ลันลาเบล ตรวจเชิงลึก

ยกเลิกการเกณฑ์ทหาร?!! “บิ๊กตู่” สั่งเหล่าทัพ เปิดรับ-ศึกษาแนวคิด ต่อ ร่างกฎหมายเกี่ยวกับการยกเลิกการเกณฑ์ทหาร

ชาวเน็ตประนามกับข้อความในแชท !! แชทไทม์ไลน์น้ำอุ่น หิ้วเบลขึ้นคอนโด " ลั่นไม่นิยมมีอะไรกับศพ "

“ทวิตเตอร์” จัดอันดับเทรนด์ฮิตในไทยพบ “#ประยุทธ์ออกไป” ขึ้นแท่นอันดับ 1

สถานการณ์ล่าสุด! แนะนำขา SHOP ฮ่องกงประท้วงหนัก เอาไงดี? แต่ช่วงนี้เป็นช่วงมหกรรมลดกระหน่ำสะด้วยสิ!

ย้อนคลิป ลันลาเบล เพิ่งออกทีวี รายการดัง ไม่กี่วันก่อนเสียชีวิตสลด

ยกเลิกใช้แล้ว!! กำไลEMรัฐมนตรีแถลงเอง ผิดสเปกปรับบริษัท​เอกชน​ 83 ล้าน

ชิงชิงมีเงิบ !! ต่อ ธนภพ ตอบแล้ว หลังมีภาพหลุดกับชิงชิง
Facebook เปิดให้แชร์คลิปจาก Youtube แสดงภาพเต็มขนาดได้แล้ว!วิธีแก้ไขรูปที่โพสต์ลงบน Fanpage โดยที่ยอดผู้ชมยังคงอยู่Facebook แอบอัพโหลดข้อมูลในมือถือ Android โดยไม่ได้รับอนุญาต อีกแล้ว!โลกสวยด้วยมือเรา! P0rnhub เปิดแคมเปญดูคลิปโ..ป๊แลกกับขยะในทะเล
ตั้งกระทู้ใหม่