تحديث أمني لثغرة أصابت 300 الف موقع أبرزها وردبرس
آخر تحديث GMT12:42:50
 السعودية اليوم -

تحديث أمني لثغرة أصابت 300 الف موقع أبرزها "وردبرس"

 السعودية اليوم -

 السعودية اليوم - تحديث أمني لثغرة أصابت 300 الف موقع أبرزها "وردبرس"

واشنطن – العرب اليوم

أعلن موقع Sucuri المختص في أمن تطبيقات الويب وحمايتها عن اكتشاف ثغرة أمنية من نوع XSS في إضافة bbPress الخاصة بمنصة التدوين وردبرس WordPress.

ويستخدم هذه الإضافة أكثر من 300 ألف موقع إلكتروني يعدّ أبرزها منتدى الدعم الفني الخاص بمنصة التدوين WordPress.org، وتم اكتشاف الثغرة للمرة الأولى في 12 نيسان/أبريل الماضي، وتم الإبلاغ عنها لفريق bbPress، إلى أن تم إطلاق تحديث أمني لإغلاقها في 2 أيار/مايو.

واستهدفت الثغرة نسخة bbPress 2.5.8 وماقبلها، ويمكن هذا النوع من الثغرات المهالجمين من زرع رمز برمجي خبيث يمكنه من الوصول إلى حسابات المستخدمين والتحكم بها.

التفاصيل التقنية لثغرة bbPress
تقوم الثغرة باستغلال وظيفة برمجية Function في الإضافة ومهمة هذه الوظيفة البرمجية هي تحويل الإشارات mentions إلى روابط Hyperlinks. ولكن في حال قيام أحد المستخدمين بإرسال رابط Hyperlink يحتوي على إشارة لأحد المستخدمين فإن الرابط النهائي سيكون معطوباً نظراً لوجود أكثر من علامة اقتباس مزدوجة، وبالتالي سيتيح للمستخدم تضمين أي رمز برمجي خبيث يمكنه من الوصول إلى حساب المستخدم المستهدف.

وينصح مطورو bbPress المستخدمين الذين يستعملون الإضافة بالتحقق من التحديث إلى النسخة رقم 2.5.9 التي تم إطلاقها يوم أمس.

alsaudiatoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

تحديث أمني لثغرة أصابت 300 الف موقع أبرزها وردبرس تحديث أمني لثغرة أصابت 300 الف موقع أبرزها وردبرس



إطلالات متنوعة وراقية للأميرة رجوة في سنغافورة

سنغافورة - السعودية اليوم

GMT 16:48 2024 الثلاثاء ,16 كانون الثاني / يناير

اكتشاف بروتين يحفز إنتاج الدهون الجيدة والتخلص من السمنة

GMT 13:52 2018 الأحد ,09 كانون الأول / ديسمبر

سرعة سرية تقوم بها سيارة كورفيت C8.R 2020

GMT 15:05 2018 الأربعاء ,03 كانون الثاني / يناير

إصدار كتاب "الرواية في العراق" وتأثرها بنظيرتها الأميركية

GMT 16:49 2021 الخميس ,07 كانون الثاني / يناير

حظك اليوم برج القوس الخميس 7 يناير/كانون الثاني 2021

GMT 03:05 2019 الخميس ,26 كانون الأول / ديسمبر

ميريام فارس تعود في 2019 بإطلالات جريئة في الحفلات

GMT 09:35 2014 الإثنين ,16 حزيران / يونيو

التركي جنيد جاقر حكمًا لمباراة البرازيل والمكسيك

GMT 07:48 2017 السبت ,21 تشرين الأول / أكتوبر

فقدان 20 شخصًا جراء انهيار أرضي في ماليزيا

GMT 04:23 2017 الأربعاء ,22 شباط / فبراير

اكتشاف علاج للقضاء على الألم المزمن من سم القواقع

GMT 07:53 2016 الخميس ,13 تشرين الأول / أكتوبر

بعض الهواجس التي تجول في خاطرك تجعلك في الواقع أكثر بدانة

GMT 01:25 2017 الإثنين ,16 كانون الثاني / يناير

تفاصيل تسوية طلاق بالملايين بين جوني ديب وآمبر هيرد
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
alsaudiatoday alsaudiatoday alsaudiatoday
alsaudiatoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab