TablePress-ის მოწყვლადობა 700,000-ზე მეტ WordPress საიტს საფრთხეს უქმნის
WordPress-ის პოპულარულ TablePress დანამატში აღმოჩენილი უსაფრთხოების ხარვეზი საფრთხეს უქმნის 700,000-ზე მეტ ვებგვერდს, შესაძლებელს ხდის XSS შეტევების განხორციელებას.
WordPress-ის პოპულარულ დანამატში TablePress აღმოჩენილმა უსაფრთხოების ხარვეზმა შესაძლოა 700,000-ზე მეტი ვებგვერდი დააზიანოს. მოწყვლადობა საშუალებას აძლევს თავდამსხმელებს, განახორციელონ მავნე სკრიპტების ინექცია, რომლებიც აქტიურდება მომხმარებლის მიერ დაზარალებული გვერდის მონახულებისას.
TablePress, რომელიც გამოიყენება ინტერაქტიული ცხრილების შესაქმნელად და სამართავად, მოწყვლადია 3.2 ვერსიამდე. პრობლემა გამოწვეულია shortcode_debug პარამეტრის არასათანადო დამუშავებით, სადაც არ ხდება მონაცემთა სანიტაიზაცია და გამოსავალი ინფორმაციის უსაფრთხო ფორმატირება.
Wordfence-ის მიერ გამოქვეყნებული ანგარიშის თანახმად, დანამატის მოწყვლადობა საშუალებას იძლევა განხორციელდეს Stored Cross-Site Scripting (XSS) შეტევები. ეს ნიშნავს, რომ Contributor დონის ან უფრო მაღალი უფლებამოსილების მქონე მომხმარებელს შეუძლია ატვირთოს მავნე კოდი, რომელიც შესრულდება ყოველ ჯერზე, როცა ვიზიტორი ეწვევა დაზარალებულ გვერდს.
უსაფრთხოების ექსპერტები მოუწოდებენ TablePress-ის მომხმარებლებს, განაახლონ დანამატი 3.2.1 ან უფრო ახალ ვერსიამდე. მიუხედავად იმისა, რომ შეტევის განხორციელებისთვის საჭიროა Contributor დონის წვდომა, რაც ნაწილობრივ ამცირებს რისკს, რეკომენდებულია დაუყოვნებლივი განახლება უსაფრთხოების უზრუნველსაყოფად.
მსგავსი სტატიები
Google-მა მაისის Core Update გაუშვა და ძიების სისტემის AI ტრანსფორმაცია წარადგინა
Google-მა მაისის Core Update გაუშვა და I/O კონფერენციაზე ძიების სისტემის AI ტრანსფორმაცია დააანონსა. გაიგეთ მეტი AI Mode-ის მონაცემებისა და llms.txt-ის შესახებ.
ხელოვნური ინტელექტი და კონტენტის შექმნა: სამი განსხვავებული ისტორია ერთი და იმავე პრობლემის შესახებ
ხელოვნური ინტელექტი ინტერნეტ კონტენტის ნახევარს ქმნის, თუმცა ხარისხის პრობლემა კვლავ მწვავედ დგას. გაეცანით სამ რეალურ შემთხვევას, რომლებიც AI-ს გამოყენების რისკებსა და Google-ის პოზიციას ასახავს.
LLM-ის ოპტიმიზაცია: რატომ არ ვრცელდება ერთი პლატფორმის წესები სხვებზე SEO-ს მსგავსად
ხელოვნური ინტელექტის ეპოქაში SEO-ს ტრადიციული მიდგომები იცვლება. გაიგეთ, რატომ არ არსებობს საერთო სტანდარტები LLM-ებისთვის და როგორ მოქმედებს ეს ოპტიმიზაციის სტრატეგიაზე.