IBM Flashsystem

พบช่องโหว่บน Plugin Code Snippets บน WordPress แนะผู้ใช้ควรอัปเดต

สำหรับผู้ใช้งาน WordPress ที่มีการใช้งาน Plug-in Code Snippets มีการค้นพบช่องโหว่ Cross-site request forgery (CSRF) ทำให้คนร้ายสามารถเข้ายึดเว็บไซต์ได้ จึงแนะนำให้ผู้ใช้เร่งอัปเดต

ช่องโหว่ความรุนแรงสูงหมายเลข CVE-2020-8417 เกิดกับ Code Snippet Plugin ของ WordPress โดยเป็นช่องโหว่ CSRF เนื่องจาก Plugin ขาดการตรวจสอบ referer ในเมนู import ที่ทำให้คนร้ายสามารถสร้าง Request อันตรายในนามของผู้ดูแลเพื่อ inject โค้ดในเว็บไซต์ได้ซึ่งนำไปสู่การลอบรันโค้ดซึ่งอาจถึงขั้นสร้างบัญชีแอดมินใหม่ ขโมยข้อมูล และอื่นๆ

ปัจจุบันมีแพตช์แก้ไขแล้วในเวอร์ชัน 2.14.0 จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต โดยผู้สนใจสามารถชมวีดีโอสาธิตการใช้ช่องโหว่จาก Wordfence ได้ตามด้านบนครับ

ที่มา :  https://www.bleepingcomputer.com/news/security/200k-wordpress-sites-exposed-to-takeover-attacks-by-plugin-bug/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

เพนตากอนมุ่งเสริมความมั่นคงชาติด้วยการลงทุนครั้งใหญ่ในบริษัท AI สหรัฐฯ

กระทรวงกลาโหมสหรัฐฯ (Department of Defense – DOD) ประกาศว่าได้ทำสัญญาฉบับใหม่กับบริษัทปัญญาประดิษฐ์ชั้นนำในสหรัฐฯ เพื่อเร่งกระบวนการนำ AI มาใช้ในงานด้านการทหาร

Meta เตรียมลงทุนหลายแสนล้านดอลลาร์ ในกลุ่มศูนย์ข้อมูล AI ใหม่หลายกิกะวัตต์

Mark Zuckerberg ประธานเจ้าหน้าที่บริหารของ Meta Platforms ประกาศว่าบริษัทจะลงทุนหลายแสนล้านดอลลาร์ในกลุ่มศูนย์ข้อมูลใหม่