تهدد نقاط الضعف في المكون الإضافي WordPress أكثر من 100،000 موقع

-نقاط-الضعف-في-المكون-الإضافي-WordPress-أكثر-من-100،000.png


تهدد نقاط الضعف في المكون الإضافي WordPress أكثر من 100،000 موقع
تهدد نقاط الضعف في المكون الإضافي WordPress أكثر من 100،000 موقع

هناك ملحق WordPress يسمى عضو في Ultimate لديه ثلاث ثغرات خطيرة يمكن أن تسمح للمستخدمين بالحصول على امتيازات المسؤول بسهولة. تم الإبلاغ عنهم من قبل فريق Wordfence واستلموا ملف تصنيف الشدة 10/10 لشخصين و 9.8 / 10 للآخرين. سرعان ما توصل فريق Ultimate Member إلى تصحيح بعد الإخطار وحث المستخدمين على التحديث على الفور.

البرنامج المساعد WordPress مع أخطاء عالية الخطورة

ليس من غير المألوف أن تحتوي مكونات WordPress الإضافية على أخطاء أو وجودها حتى يتم اكتشافها. طريقة ووقت الإجابة على هذه الأسئلة مهمة. في هذه الحالة عضو في Ultimate قام الفريق بعمل جيد ، لكن جهل المستخدم يهدد أكثر من 25000 موقع. تم عمل تقرير بواسطة فريق استخبارات التهديد Wordfenceيحتوي المكون الإضافي Ultimate Member على ثلاثة أخطاء حرجة.

الغرض من هذا المكون الإضافي واضح للسماح لمالكي مواقع الويب بإدارة مشتركيهم. يضبط مستوى وصول الزائر إلى نوع الاشتراك الذي لديه ، مثل المحتوى المتميز لقراءة المحتوى الحصري والمستخدمين المسجلين للقراءة والتعليق فقط. كانت تم الإبلاغ عن ثلاثة أخطاءتم وضع علامة على اثنين منهم على أنها ثقيلة بدرجة 10/10 وواحدة شديدة بدرجة 9.8 / 10.

ملف هناك خطأان جسيمان سيسمحان للمستخدمين غير المصادق عليهم مثل أولئك الذين ملأوا للتو نموذج اتصال للحصول على امتيازات مسؤول الصفحة. أنا سيسمح الآخرون للمستخدمين المصادق عليهم (أولئك الذين لديهم حق الوصول إلى صفحة wp-admin) الحصول على نفس حقوق مستوى المسؤول. وجود هذه الأذونات يعني أنه يمكنك تعديل موقع الويب الخاص بك بالطريقة التي تريدها.

على سبيل المثال ، يمكنهم تثبيت / إزالة الميزات / المكونات الإضافية ، وتغيير أدوار الآخرين ، وإدخال البرامج الضارة ، وتعيين الأبواب الخلفية وحتى فصل موقعك. لذلك من الضروري التعامل معهم. توصل فريق Ultimate Member إلى ملف التحديث من التحديث 2.1.12 29 أكتوبر ، بعد ثلاثة أيام فقط من الإشعار ، ويدعو الجميع إلى الإصلاح. وتجدر الإشارة إلى أن أكثر من 100000 موقع تستخدم بنشاط هذا المكون الإضافي و أكثر من 25000 موقع لم يتم تحديثها بعد.

أخبار شعبية أخرى: – أخبار

scroll to top