ਸੁਰੱਖਿਆ ਸਲਾਹਃ ਡਬਲਯੂਪੀ-ਸੁਪਰ-ਕੈਸ਼ ਵਿੱਚ ਨਿਰੰਤਰ ਐਕਸਐੱਸਐੱਸ

ਸੁਰੱਖਿਆ ਜੋਖਮ: ਖ਼ਤਰਨਾਕ
ਸ਼ੋਸ਼ਣ ਦਾ ਪੱਧਰ: ਬਹੁਤ ਅਸਾਨ/ਰਿਮੋਟ
ਡਰਾਅ ਸਕੋਰ: 8/10
ਅਸੁਰੱਖਿਆ: ਨਿਰੰਤਰ XSS
ਪੈਚ ਕੀਤਾ ਸੰਸਕਰਣ: 1.4.4

ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਹਮਲਾਵਰ ਜੋ ਧਿਆਨ ਨਾਲ ਤਿਆਰ ਕੀਤੀ ਗਈ ਪੁੱਛਗਿੱਛ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਪਲੱਗਇਨ ਦੇ ਕੈਸ਼ ਕੀਤੇ ਫਾਇਲ ਸੂਚੀ ਪੰਨੇ ਵਿੱਚ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਪਾ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਇਸ ਪੰਨੇ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਇੱਕ ਜਾਇਜ਼ ਗੈਰ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਇੱਕ ਸਫਲ ਸ਼ੋਸ਼ਣ ਲਈ ਸਾਈਟ ਦੇ ਪ੍ਰਬੰਧਕ ਨੂੰ ਉਸ ਵਿਸ਼ੇਸ਼ ਭਾਗ ਨੂੰ ਹੱਥੀਂ ਵੇਖਣ ਦੀ ਜ਼ਰੂਰਤ ਹੋਵੇਗੀ।

ਜਦੋਂ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੰਜੈਕਟ ਕੀਤੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਬਹੁਤ ਸਾਰੀਆਂ ਹੋਰ ਚੀਜ਼ਾਂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਸਾਈਟ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਪ੍ਰਬੰਧਕ ਖਾਤਾ ਜੋਡ਼ਨਾ, WordPress ਥੀਮ ਐਡੀਸ਼ਨ ਟੂਲਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨਾ ਆਦਿ।

WP ਸੁਪਰ ਕੈਸ਼ ਲਈ ਇੱਕ ਅੱਪਡੇਟ ਹਾਲ ਹੀ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ XSS ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਸੀਂ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਪਲੱਗਇਨ ਨੂੰ ਅਪਡੇਟ ਕਰੋ।

ਅਧਿਕਾਰਤ ਲਿੰਕਃ https://wordpress.org/plugins/wp-super-cache/changelog/