Súlyos hibát rejt az egyik népszerű WordPress plugin

​Egy WordPress bővítmény sérülékenysége legalább kétmillió weboldalt tett kiszolgáltatottá a támadásokkal szemben.
 

A WordPress nagyon gyakran kerül célkeresztjébe a feketekalapos hackereknek, akik automatizált, tömeges támadásokat is előszeretettel indítanak. Ezekhez pedig legtöbbször különféle biztonsági réseket használnak ki. Így, ha egy sérülékenységre derül fény a népszerű tartalomkezelő esetében, akkor azt minél előbb célszerű javítani.
 
A WordPress kapcsán legutóbb felfedezett sérülékenység az Advanced Custom Fields nevű bővítményhez kötődik. A biztonsági rést Rafie Muhammad biztonsági kutató tárta fel, és jelezte azt a fejlesztőknek, akik példás gyorsasággal, két napon belül javították a hibát. Így most a weboldalak üzemeltetőin a sor, hogy egy egyszerű frissítéssel orvosolják a problémát, mielőtt az károkozásokat idézne elő.
 
A több mint kétmillió alkalommal telepített Advanced Custom Fields plugin sebezhetősége XSS-típusú támadásokhoz járulhat hozzá. A CVE-2023-30777 azonosítóval ellátott hiba egy nem megfelelően kivitelezett ellenőrzésre vezethető vissza, aminek következtében tetszőleges HTML és script kódokkal történő visszaélésekre kerülhet sor, beleértve a jogosulatlan átirányításokat, a kártékony reklámok és linkek közzétételét, illetve az ártalmas webes tartalmak biztonsági résen keresztül történő publikálását is.
 
A sérülékenység kockázatát jelentősen fokozza, hogy előzetes hitelesítés nélkül is kihasználhatóvá válhat.
 
A fejlesztők a biztonsági hibát az 5.12.6-os verzió kiadásával szüntették meg.
 
  1. 4

    A Discourse négy biztonsági hiba miatt kapott frissítést.

  2. 3

    Újabb biztonsági frissítést kapott az NVIDIA CUDA Toolkit.

  3. 4

    A Juniper Junos OS és a Junos OS Evolved fontos biztonsági hibajavítást kapott.

  4. 4

    A Red Hat ismét jelentős mennyiségű biztonsági frissítést tett közzé az OpenShift Container Platformhoz.

  5. 4

    A DrayTek 14 biztonsági hibáról számolt be.

  6. 4

    Négy biztonsági rés vált befoltozhatóvá a Google ChromeOS-en.

  7. 4

    A Mozilla 14 biztonsági rlst foltozott be a Firefox webböngészőn.

  8. 4

    A Mozilla Thunderbird frissítése 11 biztonsági hiba miatt vált szükségessé.

  9. 4

    A Google Chrome ezúttal három biztonsági javítást kapott.

  10. 4

    A Lenovo Service Bridge egy biztonsági hibát tartalmaz.

Partnerhírek
​NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.

​Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.

hirdetés
Közösség