• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

کشف نقصی امنیتی در افزونه Backup Migration وردپرس

صمد کردی نوشته شده توسط صمد کردی
سه‌شنبه 21 آذر 1402 - 10:12
در امنیت سایبری, فناوری
Backup Migration
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

نقصی امنیتی در افزونه وردپرسی Backup Migration شناسایی شده که بیش از 90,000 بار نصب شده است. این نقص به مهاجمان امکان می‌دهد تا با اجرای از راه دور کد، کنترل کامل وب‌سایت‌های هدف را به‌دست بگیرند.

به‌گزارش تک‌ناک و به‌نقل از BleepingComputer، افزونه Backup Migration که برای کمک به مدیران وب‌سایت‌ها در ایجاد نسخه‌های پشتیبان خودکار در حافظه‌های محلی یا در Google Drive طراحی شده، دچار ضعف امنیتی شده است.

تیمی از کاشفان باگ به نام Nex Team این آسیب‌پذیری امنیتی را شناسایی و به شرکت امنیتی وردپرس، Wordfence، در چهارچوب برنامه جایزه کشف باگ گزارش کرده است. آسیب‌پذیری یادشده با شماره شناسه CVE-2023-6553 شناخته می‌شود و با رتبه خطرناکی 9.8 از 10 ارزیابی شده است.

این مشکل امنیتی که تمامی نسخه‌های افزونه وردپرس Backup Migration ازجمله نسخه 1.3.6 را تحت‌تأثیر قرار می‌دهد، امکان استفاده از آن در حملاتی با سطح پیچیدگی اندک و بدون نیاز به همکاری کاربران را برای مهاجمان فراهم می‌کند.

آسیب‌پذیری با شماره شناسه CVE-2023-6553 به مهاجمان بدون احراز هویت اجازه می‌دهد تا با استفاده از تزریق کد PHP از‌طریق فایل /includes/backup-heart.php، اجرای کد از راه دور را روی وب‌سایت‌های هدف انجام دهند.

به‌گفته Wordfence، در روز دوشنبه این آسیب‌پذیری بدین‌دلیل رخ داده است که مهاجمان می‌توانند مقادیر ارسالی به دستور include را کنترل و از این طریق برای دستیابی به اجرای کد از راه دور استفاده کنند. این امر باعث می‌شود که مهاجمان بدون احراز هویت به‌راحتی بتوانند کد را در سرور اجرا کنند. مهاجمان می‌توانند با ارسال درخواستی خاص، از این نقص برای گنجاندن و اجرای کد PHP دلخواه و مخرب خود در محیط امنیتی نمونه وردپرس روی سرور میزبان استفاده کنند.

در فایل /includes/backup-heart.php که افزونه Backup Migration استفاده می‌کند، تلاش می‌شود تا فایل bypasser.php از دایرکتوری BMI_INCLUDES (تعریف‌شده به‌واسطه ترکیب BMI_ROOT_DIR با رشته ‘includes’) در خط 118 گنجانده شود. با‌این‌حال، BMI_ROOT_DIR در خط 62 ازطریق سرآیند HTTP با نام content-dir تعریف می‌شود. این امر باعث می‌شود که BMI_ROOT_DIR تحت‌کنترل کاربر قرار بگیرد.

Wordfence، شرکت امنیتی وردپرس، این آسیب‌پذیری بحرانی را در 6دسامبر۲۰۲۳ به BackupBliss، تیم توسعه‌دهنده افزونه Backup Migration، اطلاع داد. توسعه‌دهندگان افزونه در پاسخ به این گزارش، توسعه‌دهندگان افزونه چند ساعت بعد به‌روزرسانی‌ای برای رفع این مشکل منتشر کردند.

با‌این‌حال، با وجود انتشار نسخه به‌روزرسانی‌شده Backup Migration 1.3.8 در همان روز، هنوز تقریباً 50,000 وب‌سایت وردپرس که از نسخه آسیب‌پذیر استفاده می‌کنند، حدود یک هفته پس از انتشار به‌روزرسانی، به امن‌سازی نیاز دارند. این اطلاعات براساس آمار دانلود از وب‌سایت WordPress.org به‌دست آمده است. این نشان می‌دهد که بسیاری از وب‌سایت‌ها هنوز از نسخه‌های قدیمی‌تر و آسیب‌پذیر این افزونه استفاده می‌کنند و درمعرض خطر حملات امنیتی قرار دارند.

علاوه‌بر‌این، مدیران وردپرس هدف کمپین فیشینگی قرار گرفته‌اند که تلاش می‌کند آنان را فریب دهد تا با استفاده از اطلاعیه‌های امنیتی جعلی وردپرس، مربوط به آسیب‌پذیری غیر‌واقعی به نام CVE-2023-45124، افزونه‌های مخرب نصب کنند. این نوع از کمپین‌های فیشینگ می‌تواند به امنیت وب‌سایت‌ها آسیب جدی وارد کند.

در همین زمینه، وردپرس هفته گذشته آسیب‌پذیری زنجیره‌ای برنامه‌نویسی محور خاصیت (POP) را نیز رفع کرده است. این آسیب‌پذیری در شرایط خاص، به‌ویژه هنگام ترکیب با برخی افزونه‌ها در نصب‌های چندسایتی وردپرس، می‌توانست به مهاجمان اجازه دهد تا کد PHP دلخواه خود را اجرا کنند. این نوع از آسیب‌پذیری‌ها می‌تواند به‌خصوص در محیط‌های چندسایتی خطرناک باشد.

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

سامانه دفاعی جدید بریتانیا با قابلیت هدف‌گیری اجسام با سرعت ۲ ماخ
فناوری

سامانه دفاعی جدید بریتانیا با قابلیت هدف‌گیری اجسام با سرعت ۲ ماخ

نوشته شده توسط نرگس چالوک
3 شهریور 1404
تصاویر پهپاد رادارگریز جدید چین با طراحی شبیه B-2 آمریکا لو رفت
پیشنهاد سردبیر

تصاویر پهپاد رادارگریز جدید چین با طراحی شبیه B-2 آمریکا لو رفت

نوشته شده توسط نرگس چالوک
3 شهریور 1404
مذاکره بریتانیا و OpenAI درباره طرح ارائه رایگان ChatGPT Plus
اخبار هوش مصنوعی

مذاکره بریتانیا و OpenAI درباره طرح ارائه رایگان ChatGPT Plus

نوشته شده توسط سید محمد برازنده
3 شهریور 1404
مدل هوش مصنوعی Grok 2.5 متن‌باز شد
اخبار هوش مصنوعی

مدل هوش مصنوعی Grok 2.5 متن‌باز شد

نوشته شده توسط سید محمد برازنده
3 شهریور 1404
فناوری Spectrum-XGS انویدیا؛ اتصال دیتاسنترها برای خلق ابرخوشه هوش مصنوعی
اخبار هوش مصنوعی

فناوری جدید انویدیا رونمایی شد؛ اتصال دیتاسنترها برای خلق ابرخوشه هوش مصنوعی

نوشته شده توسط اسما کلهر
1 شهریور 1404 - به‌روزشده در 3 شهریور 1404
خبر بعدی
تاثیر شگفت‌انگیز کافئین بر عملکرد بازیکنان فوتبال

تاثیر شگفت‌انگیز کافئین بر عملکرد بازیکنان فوتبال

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

گوشی آنر ۴۰۰ اسمارت 5G

گوشی آنر ۴۰۰ اسمارت 5G با باتری ۶,۵۰۰ میلی‌آمپرساعتی عرضه شد

17 مرداد 1404 - به‌روزشده در 18 مرداد 1404
بهترین ابزارهای هوش مصنوعی ۲۰۲۵ – معرفی کامل کاربردها و امکانات

بهترین ابزارهای هوش مصنوعی ۲۰۲۵ + معرفی کامل کاربردها و امکانات

24 مرداد 1404 - به‌روزشده در 25 مرداد 1404

داغ‌ترین‌های روز

گوشی پوکو M7 نسخه 4G با باتری ۷۰۰۰ میلی‌آمپری معرفی شد

گوشی پوکو M7 نسخه 4G با باتری 7000 میلی‌آمپری معرفی شد

26 مرداد 1404
ساعت هوشمند جدید شیائومی با باتری ۹۳۰ میلی‌آمپری و با LTE معرفی می‌شود

معرفی ساعت هوشمند جدید شیائومی با باتری ۹۳۰ میلی‌آمپرساعتی و پشتیبانی از LTE

1 شهریور 1404 - به‌روزشده در 3 شهریور 1404
در صورت صعود اتریوم (ETH) به محدوده ۹,۵۰۰ دلار چه قیمتی در انتظار ریپل خواهد بود؟

در صورت صعود اتریوم (ETH) به محدوده ۹,۵۰۰ دلار چه قیمتی در انتظار ریپل خواهد بود؟

1 شهریور 1404 - به‌روزشده در 3 شهریور 1404
ساخت نخستین توربین بادی سیمانی جهان در ایران

ساخت نخستین توربین بادی سیمانی جهان در ایران+ ویدئو

29 مرداد 1404
این گوشی های سامسونگ در ماه آینده آپدیت بتای One UI 8 را دریافت می‌کنند

این گوشی‌های سامسونگ ماه آینده آپدیت بتای One UI 8 را دریافت می‌کنند

28 مرداد 1404 - به‌روزشده در 29 مرداد 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

اتریوم رکورد تاریخی زد و روی قله قیمتی ۴,۹۴۸ دلار ایستاد؛ هدف بعدی ۵,۰۰۰ دلار

اتریوم رکورد تاریخی زد و روی قله قیمتی ۴,۹۴۸ دلار ایستاد؛ هدف بعدی ۵,۰۰۰ دلار

3 شهریور 1404
گری‌اسکیل، بیت‌وایز و دیگر شرکت‌ها درخواست‌های جدیدی برای راه‌اندازی ETF اسپات ریپل ثبت کردند

گری‌اسکیل، بیت‌وایز و دیگر شرکت‌ها درخواست‌های جدیدی برای راه‌اندازی ETF اسپات ریپل ثبت کردند

3 شهریور 1404
فیلیپین در پی راه‌اندازی صندوق ذخیره راهبردی شامل ۱۰ هزار بیت‌کوین است

فیلیپین صندوق ذخیره راهبردی با ۱۰ هزار بیت‌کوین راه اندازی می کند

3 شهریور 1404
نهنگ‌های رمزارزی به‌دنبال شکار اتریوم هم‌زمان با عقب‌نشینی بیت‌کوین تا نزدیکی ۱۱۲,۷۰۰ دلار

نهنگ‌های رمزارزی به‌دنبال شکار اتریوم هم‌زمان با عقب‌نشینی بیت‌کوین تا نزدیکی ۱۱۲۷۰۰ دلار

3 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir