→ برگشت به فید آسیب‌پذیری‌ها
8c938a33-e88b-4e4b-af5e-37ea46f2a111 · wordpress
حمله محروم‌سازی از سرویس (DoS) در هسته وردپرس
هسته وردپرس در نسخه‌های ۶.۴ تا ۷.۱.۳ در برابر منع سرویس سمت کلاینت از نوع ذخیره‌شده آسیب‌پذیر است؛ زیرا نقشه‌های دستورالعمل Interactivity API و اتصال‌های class یا style، نام‌های رزروشده و نوع مقادیر را پیش از استفاده اعتبارسنجی نمی‌کنند. مهاجم احرازهویت‌شده با دسترسی سطح مشارکت‌کننده (Contributor) یا بالاتر می‌تواند نشانه‌گذاری تعاملی نادرست را ذخیره کند و رندر سمت کلاینت صفحات آسیب‌دیده را متوقف سازد. با توجه به انتشار وصله امنیتی، هسته وردپرس را در اسرع وقت به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
>= 6.4.0 & <= 6.4.13, >= 6.5.0 & <= 6.5.13, >= 6.6.0 & <= 6.6.10, >= 6.7.0 & <= 6.7.10, >= 6.8.0 & <= 6.8.11, >= 6.9.0 & <= 6.9.10, >= 7.0.0 & <= 7.0.7, >= 7.1.0 & <= 7.1.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wordpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.