• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

نقص در LayerSlider یک‌میلیون وب‌سایت را تحت‌تأثیر قرار می‌دهد

امیرحسین یونس نوشته شده توسط امیرحسین یونس
پنج‌شنبه 16 فروردین 1403 - 12:07
در امنیت سایبری, فناوری
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

افزونه‌ پریمیوم وردپرس با نام LayerSlider که در بیش از یک‌میلیون وب‌سایت استفاده می‌شود، در‌برابر تزریق SQL بدون احراز هویت آسیب‌پذیر است.

به‌گزارش تک‌ناک، LayerSlider ابزاری چندمنظوره برای ایجاد اسلایدرهای واکنش‌گرا و گالری تصاویر و انیمیشن در وب‌سایت‌های وردپرسی است که به کاربران امکان می‌دهد تا عناصر بصری جذاب با محتوای پویا را روی پلتفرم‌های آنلاین بسازند.

بلیپینگ کامپیوتر می‌نویسد که ۲۵ مارس ۲۰۲۴، محقق امنیتی AmrAwad این آسیب‌پذیری بحرانی با شناسه‌ CVE-2024-2879 را کشف کرد و آن را ازطریق برنامه‌ باگ‌بانتی به شرکت امنیتی وردپرس، Wordfence، گزارش داد. ناگفته نماند که AmrAwad به‌دلیل گزارش مسئولانه‌‌اش، مبلغ ۵,۵۰۰ دلار پاداش دریافت کرد.

نقص یادشده که نسخه‌های ۷/۹/۱۱ تا ۷/۱۰/۰ این افزونه را تحت‌تأثیر قرار می‌دهد، می‌تواند به مهاجمان اجازه دهد تا اطلاعات حساس مانند هش رمزعبور را از پایگاه داده‌ وب‌سایت استخراج کنند. این مسئله وب‌سایت را در‌معرض خطر سرقت کامل اطلاعات یا نفوذ داده‌ای قرار می‌دهد.

جزئیات فنی ارائه‌شده در گزارش Wordfence نشان می‌دهد که این آسیب‌پذیری در نحوه‌ مدیریت پارامتر «id» به‌واسطه تابع ls_get_popup_markup این افزونه وجود دارد. این تابع پارامتر «id» را به‌درستی محافظت نمی‌کند و به مهاجمان اجازه می‌دهد تا کد مخرب SQL را در پرس‌وجوهایی خاص تزریق کنند که درنهایت به اجرای دستورهای دلخواه مهاجم منجر می‌شود.

ساختار پرس‌وجوهای احتمالی حمله را به تزریق SQL کورکورانه‌ زمان‌بندی‌شده محدود می‌کند. این یعنی مهاجمان برای استنتاج داده‌ها از پایگاه داده، به بررسی زمان پاسخ سرور نیاز دارند. با وجود این محدودیت، CVE-2024-2879 همچنان به هکرها کمک می‌کند تا بدون نیاز به احراز هویت در وب‌سایت، اطلاعاتی مانند هش رمزعبور و اطلاعات حساس کاربری را از پایگاه داده‌ وب‌سایت استخراج کنند.

Wordfence توضیح می‌دهد که این مشکل به‌دلیل استفاده‌نکردن از تابع $wpdb->prepare() وردپرس در پرس‌وجوها تشدید می‌شود. این تابع با اطمینان از ایمن‌شدن ورودی کاربر قبل از استفاده در پرس‌وجوهای پایگاه داده، از تزریق SQL جلوگیری می‌کند. سازنده‌ این افزونه، تیم Kreatura، بلافاصله از این نقص مطلع شد و گزارش AmrAwad را تأیید کرد. توسعه‌دهندگان در کمتر از ۴۸ ساعت پس از تماس اولیه، به‌روزرسانی امنیتی را در ۲۷ مارس ۲۰۲۴ منتشر کردند.

به تمام کاربران LayerSlider توصیه می‌شود تا این افزونه را به نسخه‌ ۷/۱۰/۱ به‌روزرسانی و این آسیب‌پذیری بحرانی را برطرف کنند. به‌طور‌کلی، برای مدیران وب‌سایت‌های وردپرسی مهم است که همه‌ افزونه‌های خود را به‌روز نگه دارند، افزونه‌های غیرضروری را غیرفعال کنند، از رمزهای عبور قوی برای حساب‌ها بهره ببرند و حساب‌های کاربری بلااستفاده را غیرفعال کنند.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

چین از رادار نامرئی جدیدی رونمایی کرد
پیشنهاد سردبیر

چین از رادار نامرئی جدیدی رونمایی کرد

نوشته شده توسط نرگس چالوک
19 تیر 1404
جعل هویت سناتور آمریکایی با هوش مصنوعی برای فریب مقامات ارشد
امنیت سایبری

جعل هویت سناتور آمریکایی با هوش مصنوعی برای فریب مقامات ارشد

نوشته شده توسط نرگس چالوک
19 تیر 1404
لیندا یاکارینو از مدیرعاملی شرکت X استعفا داد
شبکه های اجتماعی

استعفای ناگهانی یاکارینو از X؛ پشت پرده چه خبر است؟

نوشته شده توسط اسما کلهر
18 تیر 1404
یوتیوب سیاست‌های خود را برای مقابله با محتوای تولیدشده توسط هوش مصنوعی و ویدیوهای تکراری به‌روزرسانی می‌کند
شبکه های اجتماعی

یوتیوب سیاست‌های خود را برای مقابله با محتوای هوش مصنوعی به‌روزرسانی می‌کند

نوشته شده توسط اسما کلهر
18 تیر 1404
هوش مصنوعی گراک
اخبار هوش مصنوعی

بحران در X؛ هوش مصنوعی گراک به‌دلیل انتشار محتوای یهودستیزانه غیرفعال شد

نوشته شده توسط امیرحسین یونس
18 تیر 1404
خبر بعدی
اپل

تلاش جدید اپل برای ورود به حوزه رباتیک خانگی

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

واتساپ قابلیت خلاصه‌سازی پیام‌ها با هوش مصنوعی را در نسخه بتای اندروید معرفی کرد

واتساپ قابلیت خلاصه‌سازی پیام‌ها با هوش مصنوعی معرفی کرد

22 خرداد 1404
بهترین گوشی های بازار متناسب با هر بودجه

بهترین گوشی های بازار متناسب با هر بودجه

23 خرداد 1404

داغ‌ترین‌های روز

آزمایش موفق سامانه لیزری ضد موشک YILDIRIM ترکیه

آزمایش موفق سامانه لیزری ضد موشک YILDIRIM ترکیه

17 تیر 1404
معرفی برترین جنگنده نسل پنجم؛ ابزارهای برتری هوایی در نبردهای مدرن

۱۰ هواپیمای جنگنده برتر نسل پنجم حال حاضر دنیا

15 تیر 1404
دوربین گوشی های پرچمدار

مقایسه دوربین گوشی‌های پرچم‌دار 2025؛ بهترین کیفیت تصویر در دستان کدام برند است؟

15 تیر 1404
پهپاد Shahed MS001

پهپاد ایرانی‌روسی Shahed MS001 با تراشه انویدیا وارد میدان شد

16 تیر 1404
تبدیل ایرباس A400M به یک هیولای میدان نبرد با قابلیت‌های جدید

تبدیل ایرباس A400M به یک هیولای نظامی

18 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

احتمال عرضه نسخه دوم Vision Pro اپل در سال جاری

احتمال عرضه نسخه دوم Vision Pro اپل در سال جاری

19 تیر 1404
چین از رادار نامرئی جدیدی رونمایی کرد

چین از رادار نامرئی جدیدی رونمایی کرد

19 تیر 1404
شلوغ ترین فرودگاه های حال حاضر جهان کدامند؟

شلوغ ترین فرودگاه های حال حاضر جهان کدامند؟

19 تیر 1404
جعل هویت سناتور آمریکایی با هوش مصنوعی برای فریب مقامات ارشد

جعل هویت سناتور آمریکایی با هوش مصنوعی برای فریب مقامات ارشد

19 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir