روکیداروکیداروکیدا
  • اخبار فناوری
  • آموزش
  • گجت‌ها
    • اخبار موبایل و گجت ها
    • گجت های پوشیدنی
    • نقد و بررسی تخصصی گجت ها
    • راهنمای خرید
  • فیلم و سریال
  • نرم افزار و اپلیکیشن
  • موفقیت و پیشرفت
  • خودرو
  • تبلیغات در روکیدا
  • تماس با ما
می‌خوانید: چرا باید افزونه Popup Builder وردپرس را همین الان به‌روزرسانی کنید؟
Notification بیشتر
تغییر اندازه فونتAa
تغییر اندازه فونتAa
روکیداروکیدا
  • اخبار فناوری
  • آموزش
  • گجت‌ها
  • فیلم و سریال
  • نرم افزار و اپلیکیشن
  • موفقیت و پیشرفت
  • خودرو
  • تبلیغات در روکیدا
  • تماس با ما
Search
  • اخبار فناوری
  • آموزش
  • گجت‌ها
    • اخبار موبایل و گجت ها
    • گجت های پوشیدنی
    • نقد و بررسی تخصصی گجت ها
    • راهنمای خرید
  • فیلم و سریال
  • نرم افزار و اپلیکیشن
  • موفقیت و پیشرفت
  • خودرو
  • تبلیغات در روکیدا
  • تماس با ما
© تمامی حقوق برای رسانه روکیدا محفوظ است.

روکیدا - عمومی

عمومی

چرا باید افزونه Popup Builder وردپرس را همین الان به‌روزرسانی کنید؟

محمد امین نعمتی
محمد امین نعمتی
توسطمحمد امین نعمتی
بین 30 و 40 سالگی زندگی می‌کنم. هیچ چیزی بیشتر از آگاهی از دانش بیشتر مخصوصا دنیای فناوری من رو به ذوق نمی‌آورد. علاقه زیادی به...
انتشار: شنبه , ۲۴ اسفند ۱۳۹۸ ساعت ۲۲:۲۸
3 دقیقه
چرا باید افزونه Popup Builder وردپرس را همین الان به‌روزرسانی کنید؟

در افزونه Popup Builder وردپرس آسیب‌پذیری‌هایی پیدا شده است که به هکرها اجازه می‌دهد کد مخرب جاوا اسکریپت را داخل پاپ‌آپ‌ها تزریق کنند تا به کمک آن بتوانند اطلاعات را بدزدند و به صورت بالقوه کنترل کامل سایت‌های هدف را به دست آورند.

پلاگین مورد نظر این توانایی را به مالکان سایت‌ها می‌دهد که با استفاده از محتواهای مختلف از کد جاوا اسکریپت و HTML گرفته تا تصاویر و ویدئوها پاپ‌آپ‌های سفارشی بسازند، اجرا و مدیریت کنند.

چرا باید افزونه Popup Builder وردپرس را همین الان به‌روزرسانی کنید؟

شرکت «Sygoos» توسعه‌دهنده پلاگین Popup Builder می‌گوید کسب و کارها به کمک این افزونه و پاپ‌آپ‌های هوشمندی که می‌توانند برای نمایش تبلیغات، درخواست‌های عضویت در خبرنامه، تخفیف‌ها و سایر محتوای تبلیغاتی استفاده کنند، فروش و درآمد خود را بالا ببرند.

نقص‌های امنیتی در این افزونه که روی تمام نسخه‌های آن تا نسخه 6.3 تاثیر می‌گذارد ابتدا توسط فردی به اسم «Ram Gall» کشف شد که مهندس اطمینان کیفی شرکت Defiant است. او در مورد این که چطور یک هکر می‌تواند از آسیب‌پذیری‌های داخل این پلاگین استفاده کند جزئیات بیشتر را توضیح داده است:

«معمولا، هکرها از چنین آسیب‌پذیری‌هایی برای ری‌دایرکت کردن بازدیدکنندگان سایت به سایت‌های بدافزار تبلیغاتی یا دزدیدن اطلاعات حساس از مرورگر آن‌ها استفاده می‌کنند، گرچه از آن می‌توان برای به دست گرفتن کنترل سایت نیز استفاده کرد اگر یک ادمین یک صفحه حاوی پاپ‌آپ آلوده را در حین لاگین بازدید کرده باشد یا پیش نمایش آن را دیده باشد.»

آسیب‌پذیری‌های افزونه Popup Builder

یکی از آسیب‌پذیری‌هایی که Gall در پلاگین Popup Builder شناسایی کرد به یک هکر اجازه می‌دهد کد مخرب جاوا اسکریپت را داخل هر گونه پاپ‌آپ منتشر شده تزریق کند و این کد سپس هر زمانی که لود شد، اجرا می‌شود.

آسیب‌پذیری دیگر این امکان را برای هر کاربری که لاگین کرده باشد (با کمترین سطح مجوز) فراهم می‌کند تا به قابلیت‌های افزونه برای استخراج فهرست اعضای خبرنامه و پیکربندی سیستم با استفاده از یک درخواست POST ساده به فایل admin-post.php دسترسی داشته باشد.

این دو نقص امنیتی به شماره‌های CVE-2020-10196 و CVE-2020-10195 با انتشار نسخه 3.65.1 افزونه Popup Builder توسط توسعه‌دهنده آن رفع شده‌اند.

گرچه، تنها 33 هزار از بیش از 100 هزار کاربر این افزونه جدیدترین نسخه آن را به‌روزرسانی کردند تا به این معنا باشد بیش از 6 هزار سایت از نسخه قبلی Popup Builder استفاده می‌کنند و هنوز آسیب‌پذیر هستند و در معرض هدف هکرها قرار دارند.

منبع: techradar.com

توسطمحمد امین نعمتی
بین 30 و 40 سالگی زندگی می‌کنم. هیچ چیزی بیشتر از آگاهی از دانش بیشتر مخصوصا دنیای فناوری من رو به ذوق نمی‌آورد. علاقه زیادی به نوشتن دارم و در کنار آن موزیک خوب، کتاب خوب، فیلم خوب و همنشین خوب لازمه زندگی است.
مطلب قبلی چطور موتور پیشفرض جستجو را در مرورگر گوگل کروم عوض کنید؟ 1 چطور موتور پیشفرض جستجو را در مرورگر گوگل کروم عوض کنید؟
مطلب بعدی مشخصات گوشی Honor 30s مشخص شد؛ 4 دوربین و سرعت شارژ 40 وات 1 1 مشخصات گوشی Honor 30s مشخص شد؛ 4 دوربین و سرعت شارژ 40 وات
بدون دیدگاه

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

جدیدترین مطالب

چرا حلقه های هوشمند رقیب جدی ساعت های هوشمند شده اند؟
چرا حلقه های هوشمند رقیب جدی ساعت های هوشمند شده اند؟
6 دقیقه
برنامه جدید اپل برای عرضه آیفون 18 چیست
برنامه جدید اپل برای عرضه آیفون 18 چیست؟
5 دقیقه
ظرفیت باتری آیفون 17 Air فاش شد scaled
ظرفیت باتری آیفون 17 Air فاش شد
3 دقیقه
سالگرد بیست سالگی آیفون در راه است
سالگرد ۲۰ سالگی آیفون در راه است
4 دقیقه
بررسی شارژدهی گلکسی S25 Edge بدترین چیزی که انتظارش را داشتیم
بررسی شارژدهی گلکسی S25 Edge بدترین چیزی که انتظارش را داشتیم
4 دقیقه
تغییرات جدید کنترل سنتر آیفون در ios19 2
تغییرات جدید کنترل سنتر آیفون در ios19
3 دقیقه
سامسونگ در حال آماده سازی قابلیت جدید هوش مصنوعی برای گالری گوشی های گلکسی است
سامسونگ در حال آماده سازی قابلیت جدید هوش مصنوعی برای گالری گوشی های گلکسی است
3 دقیقه
جزئیات جدید از نمونه اولیه گوشی تاشو اپل
جزئیات جدید از نمونه اولیه گوشی تاشو اپل
4 دقیقه
مایکروسافت ادعا می کند لپ تاپ های جدیدش از مک بوک ایر سریع تر هستند
مایکروسافت ادعا می کند لپ تاپ های جدیدش از مک بوک ایر سریع تر هستند
4 دقیقه
رنو ۴ جدید با مدل دو دیفرانسیل جذاب تر از همیشه شد
رنو ۴ جدید با مدل دو دیفرانسیل جذاب تر از همیشه شد
5 دقیقه

پربازدید‌ترین‌ها

سامسونگ زمان عرضه One UI 8 را اعلام کرد
سامسونگ زمان عرضه One UI 8 را اعلام کرد
2 دقیقه
آپدیت iOS 18.5 برای آیفون منتشر شد
آپدیت iOS 18.5 برای آیفون منتشر شد
3 دقیقه
اتصال وای فای در iOS 19 ساده تر از همیشه می شود
اتصال وای فای در iOS 19 ساده تر از همیشه می شود
3 دقیقه
قابلیت Motion Cues از iOS 18 حالا به مک هم می آید1
قابلیت Motion Cues از iOS 18 حالا به مک هم می آید
3 دقیقه
۵ روش هوشمندانه برای استفاده از Gemini Live با گوشی اندرویدی
۵ روش هوشمندانه برای استفاده از Gemini Live با گوشی اندرویدی
7 دقیقه
باریک ترین گوشی سامسونگ، گلکسی S25 Edge بالاخره معرفی شد
باریک ترین گوشی سامسونگ، گلکسی S25 Edge بالاخره معرفی شد
5 دقیقه
فیلم شبیه نوناز که همین حالا باید تماشا کنید
۵ فیلم شبیه نوناز که همین حالا باید تماشا کنید
5 دقیقه
هوش مصنوعی مولد چیست و چطور دنیا را زیر و رو کرده است؟
هوش مصنوعی مولد چیست و چطور دنیا را زیر و رو کرده است؟
6 دقیقه
همه چیز درباره رویداد Android Show و اتفاقاتی که منتظرشان هستیم
همه چیز درباره رویداد Android Show و اتفاقاتی که منتظرشان هستیم
5 دقیقه
سامسونگ Messages تغییرات بزرگی در راه دارد1
سامسونگ Messages تغییرات بزرگی در راه دارد
3 دقیقه
مقایسه تصویرسازهای هوش مصنوعی چت جی پی تی و Gemini
مقایسه تصویرسازهای هوش مصنوعی چت جی پی تی و Gemini
6 دقیقه
چطور کامپیوتر هنگ کرده را بدون آسیب ریستارت کنیم
چطور کامپیوتر هنگ کرده را بدون آسیب ریستارت کنیم؟
5 دقیقه
چرا اپل و سامسونگ باید باتری های بزرگ تر را جدی بگیرند
چرا اپل و سامسونگ باید باتری های بزرگ تر را جدی بگیرند؟
4 دقیقه
اپل می خواهد کنترل آیفون را با فکر ممکن کند
اپل می خواهد کنترل آیفون را با فکر ممکن کند
3 دقیقه

جالب از سراسر وب

محافظ برق

برقکار شبانه روزی

دوربین آنالوگ هایک ویژن

بیمه موبایل معلم

سرور مجازی ایران

خرید جم فری فایر

داکر

هاست ووکامرس ارزان

تعمیر تلویزیون هیمالیا

طراحی ربات تلگرام

خرید رمان انگلیسی زبان اصلی

مرتبط با همین مطلب

تمرین ۳۰ دقیقه ای فوری برای چربی سوزی و تقویت عضلات
زندگی

تمرین ۳۰ دقیقه ای فوری برای چربی سوزی و تقویت عضلات

4 دقیقه
دستگاه کنترل تردد بی‌ سیم یا کابلی؟ کدام برای شما مناسب‌تر است؟
عمومی

دستگاه کنترل تردد بی‌ سیم یا کابلی؟ کدام برای شما مناسب‌تر است؟

9 دقیقه
6 برنامه رایگان ویندوز که پیشنهاد میشه روی سیستم جدید نصب کنید
منتخب سردبیر

6 برنامه رایگان ویندوز که پیشنهاد می شود روی سیستم جدید نصب کنید

8 دقیقه
برج ۲ کیلومتری عربستان سازه ای که به آسمان می‌رسد 2
عمومی

برج ۲ کیلومتری عربستان: سازه ای که به آسمان می‌رسد

4 دقیقه
روکیداروکیدا
© تمامی حقوق برای رسانه روکیدا محفوظ است.
Welcome Back!

Sign in to your account

Username or Email Address
Password

رمز عبور را فراموش کرده اید؟