સુરક્ષા સલાહઃ WP-સુપર-કેશમાં સતત XSS

સુરક્ષા જોખમ: જોખમી
શોષણનું સ્તર: ખૂબ જ સરળ/દૂરસ્થ
ડ્રીમ સ્કોર: 8/10
નબળાઈ: પર્સિસ્ટન્ટ XSS
પેચ કરેલ આવૃત્તિ: 1.4.4

આ નબળાઈનો ઉપયોગ કરીને, કાળજીપૂર્વક રચાયેલ ક્વેરીનો ઉપયોગ કરીને હુમલાખોર પ્લગઇનના કેશ કરેલી ફાઇલ સૂચિ પૃષ્ઠ પર દૂષિત સ્ક્રિપ્ટ્સ દાખલ કરી શકે છે. આ પૃષ્ઠને પ્રદર્શિત કરવા માટે માન્ય નોનસની જરૂર હોવાથી, સફળ શોષણ માટે સાઇટના સંચાલકને તે ચોક્કસ વિભાગને જાતે જોવાની જરૂર પડશે.

જ્યારે અમલમાં મૂકવામાં આવે છે, ત્યારે ઇન્જેક્ટેડ સ્ક્રિપ્ટ્સનો ઉપયોગ સાઇટ પર નવું એડમિનિસ્ટ્રેટર એકાઉન્ટ ઉમેરવા, WordPress થીમ એડિશન ટૂલ્સ વગેરેનો ઉપયોગ કરીને બેકડોર્સને ઇન્જેક્ટ કરવા જેવી ઘણી અન્ય વસ્તુઓ કરવા માટે થઈ શકે છે.

WP સુપર કેશ માટે એક સુધારા તાજેતરમાં એક ગંભીર XSS સુરક્ષા નબળાઈને સંબોધવા માટે બહાર પાડવામાં આવ્યા હતા. અમે ભલામણ કરીએ છીએ કે તમે શક્ય તેટલી વહેલી તકે પ્લગઇનને અપડેટ કરો.

સત્તાવાર લિંકઃ https://wordpress.org/plugins/wp-super-cache/changelog/