→ برگشت به فید آسیب‌پذیری‌ها
b54af5b0-d79a-4fb2-965f-d3ff4956dc5a · wordpress
افشای اطلاعات (Information Exposure) در هسته وردپرس
تابع attachment_submitbox_metadata() در هسته وردپرس فاقد بررسی قابلیت read_post روی پست والد پیوست است و امکان مشاهده عنوان پست‌های خصوصی یا غیرقابل خواندن را فراهم می‌کند. مهاجمان احراز هویت‌شده با دسترسی upload_files می‌توانند این اطلاعات حساس را استخراج کنند که منجر به نشت داده‌های محرمانه وب‌سایت می‌شود. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری هسته وردپرس به نسخه امن ضروری است.
نسخه‌های تحت تأثیر
<= 6.6.7, >= 6.7 & <= 6.7.7, >= 6.8 & <= 6.8.8, >= 6.9 & <= 6.9.7, >= 7.0 & <= 7.0.4, >= 7.1 & <= 7.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wordpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.