تحديث أمني لثغرة أصابت 300 الف موقع أبرزها وردبرس
آخر تحديث GMT07:39:41
 تونس اليوم -

تحديث أمني لثغرة أصابت 300 الف موقع أبرزها "وردبرس"

 تونس اليوم -

 تونس اليوم - تحديث أمني لثغرة أصابت 300 الف موقع أبرزها "وردبرس"

واشنطن – العرب اليوم

أعلن موقع Sucuri المختص في أمن تطبيقات الويب وحمايتها عن اكتشاف ثغرة أمنية من نوع XSS في إضافة bbPress الخاصة بمنصة التدوين وردبرس WordPress.

ويستخدم هذه الإضافة أكثر من 300 ألف موقع إلكتروني يعدّ أبرزها منتدى الدعم الفني الخاص بمنصة التدوين WordPress.org، وتم اكتشاف الثغرة للمرة الأولى في 12 نيسان/أبريل الماضي، وتم الإبلاغ عنها لفريق bbPress، إلى أن تم إطلاق تحديث أمني لإغلاقها في 2 أيار/مايو.

واستهدفت الثغرة نسخة bbPress 2.5.8 وماقبلها، ويمكن هذا النوع من الثغرات المهالجمين من زرع رمز برمجي خبيث يمكنه من الوصول إلى حسابات المستخدمين والتحكم بها.

التفاصيل التقنية لثغرة bbPress
تقوم الثغرة باستغلال وظيفة برمجية Function في الإضافة ومهمة هذه الوظيفة البرمجية هي تحويل الإشارات mentions إلى روابط Hyperlinks. ولكن في حال قيام أحد المستخدمين بإرسال رابط Hyperlink يحتوي على إشارة لأحد المستخدمين فإن الرابط النهائي سيكون معطوباً نظراً لوجود أكثر من علامة اقتباس مزدوجة، وبالتالي سيتيح للمستخدم تضمين أي رمز برمجي خبيث يمكنه من الوصول إلى حساب المستخدم المستهدف.

وينصح مطورو bbPress المستخدمين الذين يستعملون الإضافة بالتحقق من التحديث إلى النسخة رقم 2.5.9 التي تم إطلاقها يوم أمس.

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

تحديث أمني لثغرة أصابت 300 الف موقع أبرزها وردبرس تحديث أمني لثغرة أصابت 300 الف موقع أبرزها وردبرس



GMT 10:58 2021 الجمعة ,09 إبريل / نيسان

خدمات فيسبوك تعود لطبيعتها بعد عطل دام ٥ دقائق

GMT 00:30 2021 الخميس ,21 كانون الثاني / يناير

يوتيوب ترغب بمنافسة تيك توك من خلال ميزة Shorts

GMT 00:29 2021 الخميس ,21 كانون الثاني / يناير

أستراليا تنهي احتكار جوجل وفيسبوك لأرباح الإعلانات

GMT 00:25 2021 الخميس ,21 كانون الثاني / يناير

"غوغل" تقدم توضيحات بعد "اختفاء تشرتشل"

GMT 04:41 2024 الثلاثاء ,20 شباط / فبراير

الكشف عن فوائد مذهلة لحقنة تخفيف الوزن الشهيرة

GMT 18:08 2020 الإثنين ,02 تشرين الثاني / نوفمبر

حظك اليوم برج الجوزاء الإثنين 2 تشرين الثاني / نوفمبر 2020

GMT 16:04 2016 الأحد ,23 تشرين الأول / أكتوبر

القثاء المرّ لعلاج السكري على الفور

GMT 03:59 2013 الثلاثاء ,05 شباط / فبراير

"HP" تطلق أول حاسب يعمل بنظام التشغيل "كروم"

GMT 07:24 2017 الثلاثاء ,24 تشرين الأول / أكتوبر

إطلالات مبهرة من التنورة "الميدي" للمسة أناقة في الشتاء

GMT 19:18 2021 الجمعة ,01 كانون الثاني / يناير

يحاول أحد الزملاء أن يوقعك في مؤامرة خطيرة

GMT 11:13 2016 الأربعاء ,01 حزيران / يونيو

لسان عصفور بالبارميزان و الريحان

GMT 22:55 2020 الأحد ,18 تشرين الأول / أكتوبر

تسريحات شعر أنيقة للمرأة العاملة

GMT 20:42 2018 الجمعة ,21 أيلول / سبتمبر

جماهير الأهلي تخلد ذكرى خالد قاضي في المدرجات

GMT 22:52 2016 الثلاثاء ,09 شباط / فبراير

البشير يقيل رئيس هيئة أركان الجيش السوداني

GMT 14:56 2021 الثلاثاء ,12 كانون الثاني / يناير

مايا دياب تؤكد أن لبنان يعاني ويلفظ آخر أنفاسه بسبب كورونا

GMT 05:15 2018 الأربعاء ,19 أيلول / سبتمبر

طريقة مبتكرة لوضع "الماسكارا" للحصول على رموش كثيفة

GMT 10:40 2021 الأربعاء ,27 كانون الثاني / يناير

طريقة إزالة طلاء الأظافر عن المفروشات الجلد والعناية بها
 
Tunisiatoday

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Tunisiatoday Tunisiatoday Tunisiatoday Tunisiatoday
tunisiatoday tunisiatoday tunisiatoday
tunisiatoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
tunisia, tunisia, tunisia