- admin
- WordPress, آسیب پذیری, امنیت, امنیت سایبری, امنیت شبکه, هاویرتک, وردپرس
- 0 نظر
- 387 بازدید
شناسایی مجموعه آسیبپذیریها با سطح خطر بالا و بحرانی در WordPress، شامل افزونههای Skymoonlabs MoveTo تا نسخه 6.0، Link Whisper Link Whisper تا نسخه 0.6.8، Language Translate Widget – Convey همه نسخههای تا، و از جمله 223، Ninja Forms نسخه قبل از 3.8.1،Inline Related Posts قبل از نسخه 3.6.0، Tooltip WordPress Tooltips تا نسخه 9.5.3 وPost Grid ، Form Maker، Popup Maker، WooCommerce Blocks،Post Blocks ، Post Carouselنسخه قبل از 2.2.76، به دلیل پاکسازی ناکافی ورودی و خروجی و مجوز از دست رفته امکان افزایش امتیاز، کنترل دسترسی، CSRF و XSS را برای مهاجم فراهم میسازد.