آسیب‌پذیری بحرانی در افزونه وردپرس اجرای کد از راه دور را امکان پذیر می‌کند - XNET | اخبار مقالات امنیت سایبری

به تازگی یک آسیب‌پذیری امنیتی با درجه اهمیت بحرانی در افزونه Ad Inserter وردپرس شناسایی شده است که به مهاجمان تأیید شدهاجازه اجرای کد پی‌اچ‌پی (PHP) موردنظر خودشان را از راه دورمی‌دهد. این افزونه تا به حال بیش از 200،000 بار توسط کاربران وردپرس نصب شده است.

ابن آسیب‌پذیری بحرانی، تمامی وب‌سایت‌های وردپرسی دارای افزونه Ad Inserter نسخه 2.4.21 و نسخه‌های قدیمی‌تر آن را تحت تأثیر قرار می‌دهد.
کاربران برای به‌روزرسانی این افزونه باید نسخه 2.4.22 را که بعد از شناسایی آسیب‌پذیری منتشر شده است، نصب کنند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.