ورڈپریس 6.4.2 پیچیدگیوں سے متعلق سنگین حفاظتی خطرات

دی ہیکر نیوز کے مطابق، ورڈپریس نے ورژن 6.4.2 جاری کیا ہے، جو سیکیورٹی کے ایک سنگین خطرے کی نشاندہی کرتا ہے جسے ہیکرز ایک اور بگ کے ساتھ مل کر ان ویب سائٹس پر صوابدیدی پی ایچ پی کوڈ پر عمل درآمد کر سکتے ہیں جن میں اب بھی خطرہ موجود ہے۔

کمپنی نے کہا کہ ریموٹ کوڈ پر عمل درآمد کی کمزوری براہ راست بنیادی طور پر فائدہ مند نہیں ہے، لیکن سیکیورٹی ٹیم محسوس کرتی ہے کہ بعض پلگ انز کے ساتھ مل کر، خاص طور پر ملٹی سائٹ تنصیبات میں اس میں زیادہ شدت پیدا کرنے کی صلاحیت ہے۔

سیکیورٹی فرم Wordfence کے مطابق، یہ مسئلہ بلاک ایڈیٹر میں ایچ ٹی ایم ایل پارسنگ کو بہتر بنانے کے لیے ورژن 6.4 میں متعارف کرائی گئی کلاس سے پیدا ہوا ہے۔ اس کے ذریعے، حملہ آور صوابدیدی کوڈ کو لاگو کرنے اور ٹارگٹ ویب سائٹ پر کنٹرول حاصل کرنے کے لیے پلگ انز یا تھیمز میں موجود PHP اشیاء کو انجیکشن کرنے کے خطرے سے فائدہ اٹھا سکتا ہے۔ نتیجے کے طور پر، حملہ آور صوابدیدی فائلوں کو حذف کر سکتا ہے، حساس ڈیٹا کو بازیافت کر سکتا ہے، یا کوڈ پر عمل درآمد کر سکتا ہے۔

WordPress 6.4.2 vá lỗ hổng tấn công từ xa nghiêm trọng - Ảnh 1. — ایک مقبول مواد کے انتظام کے پلیٹ فارم کے طور پر، ورڈپریس بھی ہیکرز کا استحصال کرنے کا ہدف ہے۔

اسی طرح کی ایک ایڈوائزری میں، Patchstack نے کہا کہ 17 نومبر کو GitHub پر ایک استحصالی سلسلہ پایا گیا تھا اور اسے PHP کامن یوٹیلیٹی چینز (PHPGGC) پروجیکٹ میں شامل کیا گیا تھا۔ صارفین کو اپنی ویب سائٹس کو دستی طور پر چیک کرنا چاہیے تاکہ یہ یقینی بنایا جا سکے کہ انھوں نے تازہ ترین ورژن میں اپ ڈیٹ کیا ہے۔

ورڈپریس ایک مفت، استعمال میں آسان، اور عالمی سطح پر مقبول مواد کے انتظام کا نظام ہے۔ آسان تنصیب اور وسیع تعاون کے ساتھ، صارفین آن لائن اسٹورز، پورٹلز، ڈسکشن فورمز سے ہر قسم کی ویب سائٹس جلدی سے بنا سکتے ہیں...

W3Techs کے اعداد و شمار کے مطابق، ورڈپریس 2023 میں انٹرنیٹ پر موجود تمام ویب سائٹس میں سے 45.8 فیصد کو پاور دے گا، جو کہ 2022 میں 43.2 فیصد سے زیادہ ہے۔ اس کا مطلب ہے کہ 5 میں سے 2 سے زیادہ ویب سائٹس ورڈپریس کے ذریعے چلائی جائیں گی۔

ماخذ لنک