اخطار جدی امنیتی خطر انقباض سهامداران برای میلیونها وبسایت, پلاگین که برای ایجاد فرمهای تماس، بازخورد و ووکامرس در وردپرس بسیار محبوب است، اخیراً پدیدهای به همراه امتیاز شد ۸.۵ پیدا کرده است. کاربران با سطح دسترسی پایینی میتوانند از این ضعف سوءاستفاده کنند و اقدام به صدور پرس یا لغو اشتراکهای خود را انجام دهند. این وضعیت میتواند برای کسبوکارها امر جذاب جدایی شود و منجر به اختلال در خدمات و ضرر مالی شدید گردد.

بر اساس گزارشهای شده از سوی شبکه اخبار فناوری تکنا، یک تحقیق امنیتی اخیر نشاندهنده نفوذی بودن این پدیده است. خبراء شدهاند که ضعف شامل نسخههای گوناگون از ۱.۸.۴ تا ۱.۹.۲ در نسخههای رایگان و تجاری پلاگین بوده است. این ضعف، امکانâ برای انجام تراکنشهای اجباری و تنظیم_SETTINGS خطرناک را به کاربران دسترسی میدهد.

که امکان بهرهبرداری بیشتر از این نقص را فراهم میکند. امتیاز ۸.۵ نشاندهنده شدت بالا این است و نیازمند اقدام فوری میباشد.

تیم پس از بررسی دقیق دادهها، با سازنده پلاگین یعنی تماس گرفته و اخطار لازم را داده است.ú منتشر شد. اولین نسخه اصلاحشده پلاگین، نسخه ۱.۹.۲.۲ است. کاربران اکیداً متخلف هستند تا این نسخه را نصب کنند. تا زمانی که پیشنویس به اعمال میرسد، استفاده غیر از پلاگین نیز گزینه امنتری است. آمارهای شگفتانگیز نشان میدهد که در بیش از ۶ میلیون وبسایت در سراسر جهان نصب شده است.

نزدیک به نیم این تعداد، اکنون از نسخههای قدیمی و آسیبپذیر استفاده میکنند.پلاگین، تنها ó زمان است که این تهدید به وقوع بیاید.

در دنیای امنیتی وب، وردپرس به عنوانپلتفرم اصلی سازنده وبسایتها در نظر گرفته میشود و تقریباً نیمی از سایتهای اینترنتی جهان را پشتیبانی میکند. با این حال، خود پلتفرم ایمن در نظر گرفته میشود و اصلیترین تهدیدها شاملهای پلاگینها و قالبهای میباشند. این موضوع باعث میشود مدیران سایتها به ویژه بهবার امنی افزونههای خود بپردازند. معمولاً پلاگینهای تجاری یا پولی، لیست امنتر به نظر میرسد.

دلیل آن، داشتن تیم اختصاصی برای نگهداری کد و می است. در مقابل، افزونههای رایگان اغلب توسط یک تک یا کاربران کوچکتر توسعه مییابند و طبق معمول، به سűھی از حملات و ضعفهای امنیتی بیشتر