सुरक्षा परामर्शः डब्ल्यू. पी.-सुपर-कैश में निरंतर एक्स. एस. एस.

सुरक्षा जोखिम: खतरनाक
शोषण का स्तर: बहुत आसान/दूरस्थ
ड्रीम स्कोर: 8/10
असुरक्षा: निरंतर एक्स. एस. एस.
पैच किया गया संस्करण: 1.4.4

इस भेद्यता का उपयोग करते हुए, सावधानीपूर्वक तैयार किए गए प्रश्न का उपयोग करने वाला एक हमलावर प्लगइन के कैश किए गए फ़ाइल सूची पृष्ठ में दुर्भावनापूर्ण स्क्रिप्ट डाल सकता है। क्योंकि इस पृष्ठ को प्रदर्शित करने के लिए एक वैध गैर की आवश्यकता होती है, एक सफल दोहन के लिए साइट के प्रशासक को उस विशेष खंड को मैन्युअल रूप से देखने की आवश्यकता होगी।

जब निष्पादित किया जाता है, तो इंजेक्टेड स्क्रिप्ट का उपयोग कई अन्य चीजों को करने के लिए किया जा सकता है जैसे कि साइट पर एक नया प्रशासक खाता जोड़ना, WordPress थीम संस्करण उपकरण का उपयोग करके बैकडोर को इंजेक्ट करना, आदि।

डब्ल्यू. पी. सुपर कैश के लिए एक अद्यतन हाल ही में एक महत्वपूर्ण एक्स. एस. एस. सुरक्षा भेद्यता को संबोधित करने के लिए जारी किया गया था। हम अनुशंसा करते हैं कि आप जल्द से जल्द प्लगइन को अद्यतन करें।

आधिकारिक लिंकः https://wordpress.org/plugins/wp-super-cache/changelog/