هشدار : پلاگین Slider Revolution وردپرس را سریعا آپدیت کنید

به کاربران توصیه شده که تم های خود را کنترل کرده و در صورتیکه نسخه اسیب پذیر این پلاگین را مشاهده کردند انرا به اطلاع توسعه دهندگان تم ها برسانند.

محققین امنیت انفورماتیک اعلام کرده اند که ادمینیستراتورهای وردپرس باید بلافاصله پلاگین Slider Revolution را بروز کنند.

تکنـــــــــــــازدانلود: دو محقق یک شرکت امنیتی از روز چهارشنبه در مورد اسیب پذیری حاد پلاگین Slider Revolution که فعالانه توسط هکرها در حال بهره برداری است هشدار داده اند. این اسیب پذیری حاد شامل نسخه 4.1.4 و نسخه های قدیمیتر این پلاگین میشود.

هر چند که نسخه 4.2 این پلاگین که این اسیب پذیری حاد در ان اصلاح شده در ماه فوریه ارائه شده اما بعضی تم ها هنوز از نسخه پیشین استفاده میکنند.

این محققین توضیح داده اند که این اسیب پذیری میتواند برای حملات Remote File Inclusion یا اختصارا LFI استفاده شده و هکرها به فایل “wp-config.php” سایت دست یابند. این فایل حساس حاوی اطلاعات شناسائی ای است که پایگاه داده ها را محافظت میکند و در نتیجه میتواند تمام سایت را دچار خطر سازد.

در ماه فوریه, ThemePunch, توسعه دهنده پلاگین Slider Revolution در مورد نسخه 4.2 ان گفته بود که این نسخه مشکل امنیتی حادی را اصلاح میکند بدون اینکه جزئیات و تاثیر انرا توضیح دهد.

محققین امنیت Trustwave میگویند که از چندین ماه اطلاعاتی در مورد اسیب پذیری این پلاگین روی فرومهای غیر قانونی منتشر شده و در اول سپتامبر یعنی چند روز پیش نیز فردی روی یک سایت عمومی یک POC (Proof of Concept) که برای بهره برداری از این اسیب پذیری است را منتشر کرده است.

محققین امنیت Sucuri نیز خبر از تلاشهای بسیار برای بهره برداری از این اسیب پذیری میدهند. انها میگویند : “در روز چهارشنبه به تنهائی 64 ادرس ای پی متفاوت تلاش کرده اند تا از این اسیب پذیری روی هزار سایت مختلف استفاده کنند.”

به گزارش آی تی اس ان به نقل از ترفندستان,,Slider Revolution توسط بوتیک انلاین اسکریپت و سایر عناصر وب, CodeCanyon.net, فروخته میشود. این پلاگین توسط صاحبان سایتها و توسعه دهندگان تم هائی برای وردپرس که انرا به محصولات خود برای اضافه کردن قابلیتهائی میافزایند خریداری میشود. اما معمولا وقتیکه این پلاگین در این تمها ادغام میشود, مکانیسم بروز رسانی خودکار غیر فعال میگردد و در نتیجه کاربران انها باید منتظر شوند تا توسعه دهنده انرا بروز کند و این چیزی است که اکثر اوقات انجام نمیشود.

بر اساس گفته لوموند انفورماتیک از 25 اوت نسخه 4.6 این پلاگین ارائه شده اما این اسیب پذیری فقط شامل نسخه 4.2 و بالاتر میشود. به کاربران توصیه شده که تم های خود را کنترل کرده و در صورتیکه نسخه اسیب پذیر این پلاگین را مشاهده کردند انرا به اطلاع توسعه دهندگان تم ها برسانند.