लाइटस्पीड कैश वर्डप्रेस प्लगइन के 5 मिलियन तक इंस्टॉलेशन एक ऐसे शोषण के प्रति संवेदनशील हैं जो हैकर्स को प्रशासक अधिकार हासिल करने और दुर्भावनापूर्ण फ़ाइलें और प्लगइन्स अपलोड करने की अनुमति देता है।
भेद्यता की सूचना सबसे पहले वर्डप्रेस सुरक्षा कंपनी पैचस्टैक को दी गई, जिसने प्लगइन डेवलपर को सूचित किया और सार्वजनिक घोषणा करने से पहले भेद्यता को ठीक करने तक इंतजार किया।
पैचस्टैक के संस्थापक ओलिवर सील ने इस बारे में सर्च इंजन जर्नल से बात की और पृष्ठभूमि की जानकारी दी कि भेद्यता का पता कैसे चला और यह कितनी गंभीर है।
सील्ड ने साझा किया:
“यह पैचस्टैक वर्डप्रेस बग बाउंटी प्रोग्राम के माध्यम से रिपोर्ट किया गया था जो कमजोरियों की रिपोर्ट करने वाले सुरक्षा शोधकर्ताओं को पुरस्कार प्रदान करता है। रिपोर्ट $ 14,400 के इनाम के लिए पात्र है। हम यह सुनिश्चित करने के लिए शोधकर्ता और प्लगइन डेवलपर दोनों के साथ सीधे काम करते हैं कि कमजोरियों को जनता के सामने ठीक से रखा जाए। प्रकटीकरण.
हम अगस्त की शुरुआत से संभावित शोषण प्रयासों के लिए वर्डप्रेस पारिस्थितिकी तंत्र की निगरानी कर रहे हैं और अब तक बड़े पैमाने पर शोषण का कोई संकेत नहीं मिला है। लेकिन हमें उम्मीद है कि इसका इस्तेमाल जल्द ही किया जाएगा।”
यह पूछे जाने पर कि यह भेद्यता कितनी गंभीर है, सील ने उत्तर दिया:
“यह एक गंभीर भेद्यता है, जो इसके बड़े इंस्टॉल बेस के कारण विशेष रूप से खतरनाक है। जैसा कि हम बोल रहे हैं, हैकर्स निश्चित रूप से इसका परीक्षण कर रहे हैं।”
चोटें किस कारण लगी?
पैचस्टैक के अनुसार, समझौता एक प्लगइन सुविधा के कारण हुआ था जो एक अस्थायी उपयोगकर्ता बनाता है जो वेब पेजों को कैश करने के लिए साइट को क्रॉल करता है। कैश वेब पेज संसाधनों की एक प्रति है जिसे ब्राउज़र द्वारा वेब पेज का अनुरोध करने पर सहेजा और वितरित किया जाता है। कैशिंग वेब पेजों की सेवा के लिए सर्वर द्वारा डेटाबेस से लाने की संख्या को कम करके वेब पेजों को गति देता है।
पैचस्टैक की तकनीकी व्याख्या:
“भेद्यता प्लगइन में एक उपयोगकर्ता सिमुलेशन सुविधा का शोषण करती है जो एक कमजोर सुरक्षा हैश द्वारा संरक्षित होती है जो ज्ञात मूल्यों का उपयोग करती है।
…दुर्भाग्य से, सुरक्षा हैश की यह पीढ़ी कई मुद्दों से ग्रस्त है जो इसके संभावित मूल्यों को प्रकाशित करते हैं।”
सिफारिश
लाइटस्पीड वर्डप्रेस प्लगइन के उपयोगकर्ताओं को अपनी साइटों को तुरंत अपडेट करने के लिए प्रोत्साहित किया जाता है क्योंकि हैकर्स शोषण के लिए वर्डप्रेस साइटों की तलाश में हो सकते हैं। 19 अगस्त को संस्करण 6.4.1 में भेद्यता को ठीक किया गया था।
वर्डप्रेस सुरक्षा समाधान पैचस्टैक के उपयोगकर्ताओं को कमजोरियों में तत्काल कमी मिलती है। पैचस्टैक मुफ़्त संस्करण में उपलब्ध है और भुगतान किए गए संस्करण की लागत केवल $5 प्रति माह है।
भेद्यता के बारे में और पढ़ें:
लाइटस्पीड कैश प्लगइन में गंभीर अनुमति वृद्धि 5+ मिलियन साइटों को प्रभावित कर रही है
शटरस्टॉक/असियर रोमेरो द्वारा प्रदर्शित छवि
Ny weekly I just like the helpful information you provide in your articles
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!
Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!