fa fa fa fa fa fa fa fa fa fa de fa fa fa fa fa fa fa en en fa fa fa fa fa fa fa en en fa fa en fa fa en en en fa fa fa fa fa fa fa fa fa ur fa fa en fa fa fa fa en fa
هاست وردپرس - هاست امن | سکیور هاست | هاست امن ،سرور امن ،خرید هاست ،کانفیگ امنیتی سرور ، سرور مجازی مدیریت شده
آسیب پذیری بسیار خطرناک در سرویس ایمیل Exim
آسیب پذیری بسیار خطرناک در Duplicator وردپرس
آسیب پذیری حیاتی و خطرناک در وردپرس
آسیب پذیری بسیار حیاتی در drupal
آسیب پذیری حیاتی در نرم افزار squirrelmail
آسیب پذیری امنیتی جدید در سیستم عامل CloudLinux
کشف آسیب پذیری جدید و حیاتی در وردپرس
تغییر فوری رمز عبور ایمیل Yahoo
2 آسیب پذیری حیاتی و جدید در mysql
شما اینجا هستید: خانه / مشکلات امنیتی CMS / کشف آسیب پذیری جدید و حیاتی در وردپرس
کشف آسیب پذیری جدید و حیاتی در وردپرس
ژانویه 31, 2017 توسط اسماعیل رحیمیان 0 226
امروز نسخه وردپرس به 4.7.2 ارتقا یافت که به موجب این بروز رسانی حدود 3 مشکل امنیتی با درجه اهمیت حیاتی (Critical) گزارش شده است که پس از ارتقا به نسخه 4.7.2 این مشکلات امنیتی برطرف می گردد.
انتشار نسخه جدید وردپرس در حالی است که حدود 2 هفته گذشته نسخه 4.7.1 منتشر شد و در آن نسخه نیز 8 مشکل امنیتی پس از گزارش برطرف شده بود. که این ارتقا زود هنگام باعث شگفت زدی برخی از وب مستران و طراحان وب شده است .
در این مقاله سعی شده است که تاحدود قابل فهمی ، مشکلات امنیتی با درجه اهمیت بالا (Important)  در نسخه 4.7.1 ارائه شود.
مشکل اول که در نسخه قبل شناسایی شد که منجر به ارتقا وردپرس به نسخه 4.7.2 شده است مربوط است به شرح ذیل می باشد.
1- وجود اشکال در سیستم taxonomy ورد پرس است که به موجب این مشکل امنیتی کاربرانی که مجاز به مشاهده گروه های Taxonomy نبودن با سواستفاده از این آسیب پذیری میتوانستندگروه های غیر مجاز را مشاهده نمایند. که این مشکل امنیتی توسط تیم alleyinteractive شناسایی شده است.
2- وجود اشکال امنیتی در پردازش WP_Query منجر به حملات SQL Injection شده است که کاربران خاطی می توان با سو استفاده از این مشکل امنیتی ، تمامی اطلاعات دیتابیس موجود در سایت ها را مشاهده ، ویرایش و یا حذف نمایند که درجه اهمیت این مشکل امنیتی Critical (حیاتی) گزارش شده است.
3- وجود اشکال امنیتی در جدول posts list منجر به رخداد آسیب پذیری XSS می شود. که این مشکل امنیتی با درجه اهمیت مهم (important) توسط تیم امنیتی خود wordpress شناسایی و رفع گردیده است.
اطلاعات بیشتر را می توانید در لینک ذیل مشاهده نمایید.
راه حل برای امن سازی در مقابل این مشکل امنیتی
بروز رسانی به آخرین نسخه و دریافت آخرین نسخه از آدرس :
در صورتی که شما از نسخه های پایین تر استفاده می کنید و یا امکان ارتقا به نسخه جدید برای شما وجود ندارد. چهت امن شدن وب سایت خود می توانید وب سایت خود را تحت مانیتورینگ امنیتی سکیورهاست قرار دهید تا امنیت اطلاعات شما به خطر نیوفتد.
جهت برطرف شدن مشکل امنیتی مربوط لطفا با بخش امنیت تماس بگیرید و یا به بخش امنیت سکیورهاست تیکتی ارسال نمایید.