យោងតាម The Hacker New កម្មវិធីជំនួយ WordPress ពីរគឺ Malware Scanner និង Web Application Firewall ដោយ miniOrage ងាយរងគ្រោះចំពោះកំហុសសុវត្ថិភាពធ្ងន់ធ្ងរ CVE-2024-2172 រកឃើញដោយ Stiofan ជាមួយនឹងពិន្ទុភាពធ្ងន់ធ្ងរ 9.8 នៅលើមាត្រដ្ឋាន 10 ចំណុចនៃប្រព័ន្ធវាយតម្លៃភាពងាយរងគ្រោះសុវត្ថិភាព CVSS ។
កំហុសមានផលប៉ះពាល់យ៉ាងទូលំទូលាយ ពីព្រោះទោះបីជាអ្នកអភិវឌ្ឍន៍បានលុបវាចេញពីហាងកម្មវិធី WordPress កាលពីថ្ងៃទី 7 ខែមីនា ឆ្នាំ 2024 ក៏ដោយ ក៏វានៅតែអាចជះឥទ្ធិពលបានដែរ ដោយសារតែ Malware Scanner ត្រូវបានកត់ត្រាថាត្រូវបានដំឡើង និងសកម្មនៅលើគេហទំព័ររហូតដល់ 10,000 ខណៈពេលដែល Web Application Firewall វាមាន 300។
Wordfence បាននិយាយថា ភាពងាយរងគ្រោះគឺជាលទ្ធផលនៃការត្រួតពិនិត្យដែលបាត់នៅក្នុងកូដរបស់កម្មវិធីជំនួយ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមិនបានផ្ទៀងផ្ទាត់អាចធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ណាមួយដោយបំពាន និងបង្កើនសិទ្ធិដល់អ្នកគ្រប់គ្រង ដែលនាំឱ្យមានការសម្របសម្រួលពេញលេញនៃគេហទំព័រ។
ជាវេទិកា CMS ដែលពេញនិយមបំផុត WordPress គឺជាគោលដៅសម្រាប់ពួក Hacker ។
ជាមួយនឹងសិទ្ធិគ្រប់គ្រង ពួក Hacker អាចទាញយកកម្មវិធីជំនួយបន្ថែម ឯកសារ zip ព្យាបាទដែលមាន backdoors យ៉ាងងាយស្រួល និងកែប្រែការបង្ហោះគេហទំព័រដើម្បីបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រព្យាបាទផ្សេងទៀត។
កាលពីមុន កម្មវិធីជំនួយស្រដៀងគ្នា RegistrationMagic ត្រូវបានរាយការណ៍ជាមួយនឹងលេខកូដកំហុស CVE-2024-1991 និង CVSS ពិន្ទុ 8.8 ដែលជាភាពងាយរងគ្រោះនៃការកើនឡើងសិទ្ធិធ្ងន់ធ្ងរផងដែរ។ កម្មវិធីជំនួយនេះក៏ត្រូវបានទាញយក និងដំឡើងច្រើនជាង 10,000 ដង។
ប្លក, រូបភាពគឺជាប្រព័ន្ធគ្រប់គ្រងមាតិកាប្រភពបើកចំហដ៏ល្បីល្បាញ (CMS) ដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយនៅក្នុង ពិភពលោក ។ ភាពងាយស្រួលនៃការដំឡើង ការបង្ហោះ និងការគ្រប់គ្រងខ្លឹមសារនៅលើវេទិកា CMS នេះធ្វើឱ្យ WordPress ជាវេទិកាដ៏ល្អសម្រាប់គេហទំព័រគ្រប់ប្រភេទដូចជា ហាងអនឡាញ វិបផតថល វេទិកាពិភាក្សា... យោងតាម w3techs វេទិកា CMS នេះត្រូវបានជ្រើសរើសដោយគេហទំព័រ 43.1% នៅលើពិភពលោក។
ប្រភពតំណ
Kommentar (0)