Wed. May 18th, 2022

Jutaan situs WordPress telah menerima patch paksa selama beberapa hari terakhir, Ars Technica telah melaporkan. Alasannya adalah kerentanan di UpdraftPlus, plugin populer yang memungkinkan pengguna membuat dan memulihkan cadangan situs web. Pengembang UpdraftPlus meminta tambalan wajib, karena kerentanan akan memungkinkan siapa pun yang memiliki akun untuk mengunduh seluruh basis data situs web.

Bug ini ditemukan oleh peneliti keamanan Jetpack Marc Montpas selama audit keamanan plugin. “Bug ini cukup mudah untuk dieksploitasi, dengan beberapa hasil yang sangat buruk jika dieksploitasi,” katanya Ars Technica. “Itu memungkinkan pengguna dengan hak istimewa rendah untuk mengunduh cadangan situs, yang mencakup cadangan basis data mentah.”

Dia memberi tahu pengembang UpdraftPlus tentang bug pada hari Selasa minggu lalu, mereka memperbaikinya sehari kemudian dan mulai menginstal patch segera setelah itu. 1,7 juta situs telah menerimanya pada hari Kamis, dari 3 juta lebih pengguna.

Kelemahan utama adalah bahwa UpdraftPlus tidak mengimplementasikan fungsi “detak jantung” WordPress dengan benar dengan memeriksa dengan benar untuk melihat apakah pengguna memiliki hak administratif. Masalah lainnya adalah variabel yang digunakan untuk memvalidasi admin yang dapat dimodifikasi oleh pengguna yang tidak tepercaya. Jetpack memberikan detail lebih lanjut tentang caranya hack bisa bekerja di posting blog.

WordPress sebelumnya dibobol awal tahun ini, tetapi dilakukan secara tidak langsung melalui peretasan GoDaddy yang mengekspos 1,2 juta akun. Jika Anda menjalankan WordPress dengan plugin UpdraftPlus, Anda harus memastikan bahwa plugin diperbarui secara otomatis ke 1.22.4 atau lebih baru pada versi gratis, atau 2.22.4 dan lebih tinggi pada aplikasi premium.

Semua produk yang direkomendasikan oleh Engadget dipilih oleh tim editorial kami, terlepas dari perusahaan induk kami. Beberapa cerita kami menyertakan tautan afiliasi. Jika Anda membeli sesuatu melalui salah satu tautan ini, kami dapat memperoleh komisi afiliasi.

Prediksi terbaru Keluaran SGP 2020 – 2021. Promo paus yang lain-lain hadir diamati dengan terstruktur melalui notifikasi yang kami tempatkan dalam website itu, serta juga dapat ditanyakan kepada layanan LiveChat support kita yg ada 24 jam Online untuk melayani semua kebutuhan para bettor. Yuk segera sign-up, dan menangkan diskon Lotere & Live Casino On-line terbaik yang hadir di laman kami.