افزونه خطرناک Total Donations در وردپرس

افزونه خطرناک Total Donations در وردپرس

خیلی از مدیران سایت برای افزایش امنیت سایت خود به سراغ پلاگین ها و افزونه هایی میروند تا به کمک آنها امنیت سایت خود را بالا ببرند اما غافل از اینکه برخی از این افزونه ها خود دارای مشکلاتی هستند که امنیت سایت را به شدت کاهش میدهد.

در آخرین بررسی صورت گرفته بر روی سایتهای Open Source مبتنی بر WORD PRESS، پژوهشگران امنیتی و تیم توسعه‌ وردپرس، خطر امنیتی شدیدی در افزونه Total Donations را شناسایی و از کلیه کاربران خواسته‌اند تا هرچه‌ سریع‌تر این افزونه را از سایتهای خود حذف نمایند. تاکنون چندین آسیب‌پذیری در این نرم‌افزار شناسایی شده است و هم‌اکنون نیز یک آسیب‌پذیری روز صفرم در آن وجود دارد. 

همچنین پژوهش‌گران Wordfence گزارش داده‌اند که آسیب‌پذیری‌های این افزونه در چند روز گذشته به صورت گسترده مورد حمله هکرها قرار گرفته است و مهاجمان با سوء استفاده از آن موفق شده‌اند دسترسی مدیریتی به چندین وب‌گاه وردپرس را به دست آورند. برای دیدن متن کامل خبر به خبرنامه شرکت داده ورزان کاسپین به آدرس لینک زیر مراجعه کنید:

http://dvc1.com/Home/News/2