TablePress-ის მოწყვლადობა 700,000-ზე მეტ WordPress საიტს საფრთხეს უქმნის
WordPress-ის პოპულარულ TablePress დანამატში აღმოჩენილი უსაფრთხოების ხარვეზი საფრთხეს უქმნის 700,000-ზე მეტ ვებგვერდს, შესაძლებელს ხდის XSS შეტევების განხორციელებას.

WordPress-ის პოპულარულ დანამატში TablePress აღმოჩენილმა უსაფრთხოების ხარვეზმა შესაძლოა 700,000-ზე მეტი ვებგვერდი დააზიანოს. მოწყვლადობა საშუალებას აძლევს თავდამსხმელებს, განახორციელონ მავნე სკრიპტების ინექცია, რომლებიც აქტიურდება მომხმარებლის მიერ დაზარალებული გვერდის მონახულებისას.
TablePress, რომელიც გამოიყენება ინტერაქტიული ცხრილების შესაქმნელად და სამართავად, მოწყვლადია 3.2 ვერსიამდე. პრობლემა გამოწვეულია shortcode_debug პარამეტრის არასათანადო დამუშავებით, სადაც არ ხდება მონაცემთა სანიტაიზაცია და გამოსავალი ინფორმაციის უსაფრთხო ფორმატირება.
Wordfence-ის მიერ გამოქვეყნებული ანგარიშის თანახმად, დანამატის მოწყვლადობა საშუალებას იძლევა განხორციელდეს Stored Cross-Site Scripting (XSS) შეტევები. ეს ნიშნავს, რომ Contributor დონის ან უფრო მაღალი უფლებამოსილების მქონე მომხმარებელს შეუძლია ატვირთოს მავნე კოდი, რომელიც შესრულდება ყოველ ჯერზე, როცა ვიზიტორი ეწვევა დაზარალებულ გვერდს.
უსაფრთხოების ექსპერტები მოუწოდებენ TablePress-ის მომხმარებლებს, განაახლონ დანამატი 3.2.1 ან უფრო ახალ ვერსიამდე. მიუხედავად იმისა, რომ შეტევის განხორციელებისთვის საჭიროა Contributor დონის წვდომა, რაც ნაწილობრივ ამცირებს რისკს, რეკომენდებულია დაუყოვნებლივი განახლება უსაფრთხოების უზრუნველსაყოფად.
მსგავსი სტატიები

Google-მა ევროპის ეკონომიკური ზონის ძიების შედეგებში ადგილობრივი ბიზნესების ბლოკები დაამატა
Google-მა ევროპის ეკონომიკური ზონის ძიების შედეგებში ადგილობრივი ბიზნესების ბლოკები დაამატა, რაც აგრეგატორებსა და ბიზნესებს ხილვადობის გაზრდის ახალ შესაძლებლობებს სთავაზობს.
როგორ შევამოწმოთ, არის თუ არა ვებგვერდი ხელოვნური ინტელექტის მონაცემთა ბაზაში
შეიტყვეთ, როგორ შეამოწმოთ, ხედავს თუ არა ChatGPT თქვენს ვებგვერდს. მარტივი მეთოდი დაგეხმარებათ გაარკვიოთ, არის თუ არა თქვენი კონტენტი ხელოვნური ინტელექტის მონაცემთა ბაზაში.
Google-მა Mediapartners-Google ქროულერის სახელმძღვანელო განაახლა: აქცენტი აღარ კეთდება მხოლოდ AdSense-ზე
Google-მა Mediapartners-Google ქროულერის სახელმძღვანელო განაახლა. დოკუმენტაციაში ხაზგასმულია, რომ რობოტის ფუნქციები გასცდა მხოლოდ AdSense-ის ფარგლებს.