آسیب‌پذیری یک میلیون وب‌سایت وردپرسی با پلاگین WP-Slimstat

آسیب‌پذیری یک میلیون وب‌سایت وردپرسی با پلاگین WP-Slimstat

آسیب‌پذیری یک میلیون وب‌سایت وردپرسی با پلاگین WP-Slimstat

سنارایانه یکتا | شرکت طراحی وب سایت سنادیتا

  • طراحی سایت ریسپانسیو- شرکت طراحی سایت سنادیتا
  • بهینه سازی و سئو طراحی سایت
  • سنادیتا ارئه دهنده موفقیت نهایی در طراحی سایت

آسیب‌پذیری یک میلیون وب‌سایت وردپرسی با پلاگین WP-Slimstat

شنبه ۶ خرداد ۱۳۹۶ | 18:191489 بازدید

نسخه‌های پیش از نسخه ۳.۹.۶ از این پلاگین دارای یک کلید قابل حدس هستند که می‌تواند برای ساین یا همان امضا کردن پنهانی اطلاعات و در نتیجه ارسال و دریافت اطلاعات بدون اجازه استفاده شود. در این حفره امنیتی که روز سه‌شنبه توسط مؤسسه امنیتی Sucuri کشف شده یک کد SQL خطرناک می‌تواند اطلاعاتی بسیار حساس مانند پسوردهای رمزگذاری شده و کلید رمزگذاری‌ها برای مدیریت از راه دور وب‌سایت‌ها را لو بدهد.

اگر وب‌سایت شما از نسخه‌ای قدیمی‌تر از نسخه ۳.۹.۶ پلاگین Slimstat استفاده می‌کند باید هر چه سریع‌تر آن آپدیت و یا غیرفعال کنید. سواستفاده موفق از این حفره امنیتی می‌تواند منجر به حملات تزریقی Blind SQL شده و مهاجم قادر خواهد بود اطلاعاتی حیاتی مانند نام کاربری، پسوردهای هش‌شده و گاهی کلیدهای امنیتی وردپرس را به سرقت ببرد و در نهایت کنترل سایت را به طور کامل به دست گیرد.

کلید رمز پلاگین WP-Slimstat یک هش MD5 حاوی زمان نصب این پلاگین است. یک مهاجم می‌تواند با استفاده از وب‌سایت Internet Archive و یا وب‌سایت‌های مشابه سال دقیق تأسیس سایت را یافته و با امتحان کردن حدود ۳۰ میلیون مقدار مختلف که تنها ۱۰ دقیقه به طول خواهند انجامید اطلاعات را از دیتابیس استخراج کند.

گفتنی است WP-Slimstat یک پلاگین آمارگیری است که بیش از ۱.۳ میلیون بار از وب‌سایت وردپرس دانلود شده است. بنابراین اگر شما هم در وب‌سایت خود از این پلاگین استفاده می‌کنید هر چه سریع‌تر آن را به آخرین نسخه آپدیت کنید.

منبع: فارنت


دیدگاه خود را بیان کنید
تعدادی از بهترین ها

RSS

آرشیو

بازدید روز

۳۳۸

بازدید دیروز

۲۴۳۰

بازدید ماه

۱۸۹۳۶

بازدید کل

۱۸۶۷۷۱۰

افراد آنلاین

۸

نام سايت: sanadata.com
الکسای جهانی :۲۱۱۰۴۶
میزان تغیرات :+۱۴۶۱۶
الکسای ایران :۵۰۷۹

1  
2 A B C
3 D E F
4 G H I
5 J K L
5 J K L
6 M N O
7 P Q R S
8 T U V
9 W X Y Z
*
0 +
0 +
0 +
0 +
#

آدرس دفتر مركزی :

تهران - فلکه دوم صادقیه - ابتدای خیابان آیت ا... کاشانی - جنب درمانگاه ابن سینا - مجتمع سبحان - طبقه 6 - واحد 33

ساعت کار شرکت از ساعت 9 الی 17

واحد فروش - خانم راد :     02144050905

واحد آموزش - خانم لطفی  :     02144048747

کلیه حقوق مادی و معنوی این وب سایت برای شرکت سنارایانه یکتا محفوظ می باشد.