تزریق شیء PHP و اجرای کد از راه دور در قالب Blocksy

نسخه‌های تحت تأثیر

<= 2.1.35

راهنمای اقدام و رفع مشکل (Remediation)

• ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
• ۲. به‌روزرسانی سریع: افزونه یا هسته blocksy را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
• ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

مراجع رسمی و مستندات

• https://themes.trac.wordpress.org/browser/blocksy/2.1.35/admin/helpers/meta-boxes.php#L104 ↗
• https://themes.trac.wordpress.org/browser/blocksy/2.1.35/admin/helpers/validator.php#L75 ↗
• https://themes.trac.wordpress.org/browser/blocksy/2.1.35/inc/classes/db-versioning/utils/db-search-replacer.php#L98 ↗
• https://themes.trac.wordpress.org/browser/blocksy/2.1.35/inc/classes/raii.php#L12 ↗
• https://themes.trac.wordpress.org/browser/blocksy/2.1.41/admin/helpers/meta-boxes.php#L104 ↗
• https://themes.trac.wordpress.org/browser/blocksy/2.1.41/admin/helpers/validator.php#L75 ↗
• https://themes.trac.wordpress.org/browser/blocksy/2.1.41/inc/classes/db-versioning/utils/db-search-replacer.php#L98 ↗
• https://themes.trac.wordpress.org/browser/blocksy/2.1.41/inc/classes/raii.php#L12 ↗
• https://themes.trac.wordpress.org/browser/blocksy/trunk/admin/helpers/meta-boxes.php#L104 ↗
• https://themes.trac.wordpress.org/browser/blocksy/trunk/admin/helpers/validator.php#L75 ↗
• https://themes.trac.wordpress.org/browser/blocksy/trunk/inc/classes/db-versioning/utils/db-search-replacer.php#L98 ↗
• https://themes.trac.wordpress.org/browser/blocksy/trunk/inc/classes/raii.php#L12 ↗
• https://www.wordfence.com/threat-intel/vulnerabilities/id/fd216743-ce8d-4632-9fd1-d63502c2dfcd?source=cve ↗
• https://www.wordfence.com/threat-intel/vulnerabilities/id/fd216743-ce8d-4632-9fd1-d63502c2dfcd?source=api-prod ↗
• https://www.wordfence.com/threat-intel/vulnerabilities/id/fd216743-ce8d-4632-9fd1-d63502c2dfcd ↗