به گزارش کارگروه امنیت سایبربان ، یک آسیبپذیری بحرانی با شناسه CVE-2024-11015 و شدت ۹.۸ در افزونه Sign In With Google شناسایی شده است. این آسیبپذیری به مهاجمان اجازه می دهد تا احراز هویت را به طور کامل دور بزنند و به سایت های وردپرس دسترسی غیرمجاز پیدا کنند. اولین کاربری که با بهرهبرداری از Google OAuth وارد سیستم شود، و نقش سرپرست را ایفا کند. در نهایت مهاجم میتواند کنترل کامل سایت را به دست آورد. علت اصلی بروز این نقص امنیتی در بررسی نادرست مقدار تهی در وروردی تابع authenticate_user است. که به ویژه هنگام مدیریت توکنها دسترسی و اطلاعات کاربر، رخ میدهد.
براساس بردار حمله این آسیبپذیری CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HN بهرهبرداری از آن از طریق شبکه خارجی و از راه دور امکانپذیر است (AV:N)، بهراحتی قابل تکرار است و چندان به شرایط خاصی نیاز ندارد (AC:L)، برای انجام حمله به هیچ حساب کاربری با سطح دسترسی خاصی نیاز نیست و به تعامل با کاربر نیاز نیست (PR:N/UI:N)، بهرهبرداری از آسیبپذیری مذکور بر سایر منابع امنیتی تأثیر نمیگذارد(S:U)، با بهرهبرداری از این آسیبپذیری، دو ضلع از سه ضلع امنیت به میزان بسیار زیادی تحت تأثیر قرار میگیرند (C:H/I:H/A:HN).
محصولات آسیبپذیر
این آسیبپذیری تمام نسخهها را از جمله نسخه 1.8.0 تحت تاثیر قرار میدهد.
توصیه امنیتی
جهت رفع این آسیبپذیری به کاربران توصیه میشود در صورت انتشار نسخههای جدید نرم افزار خود را به آن بهروزرسانی کنید.
مطالب پربازدید
1405/02/02 - 13:10-
بررسی تخصصی
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
1405/02/01 - 15:13-
ایران
در غم از دست دادن پدر امت به سوگ نشسته ایم
در غم از دست دادن پدر امت به سوگ نشسته ایم
1405/04/01 - 16:36-
آسیب پذیری
بیش از ۴ هزار روتر دیلینک به باتنت AryStinger آلوده شدند
پژوهشگران امنیتی از شناسایی باتنت جدیدی با نام AryStinger خبر دادهاند که با سوءاستفاده از آسیبپذیریهای قدیمی، بیش از ۴ هزار روتر فرسوده دیلینک را آلوده کرده است.
یک آسیبپذیری بحرانی با شناسه CVE-2024-11015 و شدت ۹.۸ در افزونه Sign In With Google شناسایی شده است.
تازه ترین ها
1405/04/01 - 16:36-
آسیب پذیری
بیش از ۴ هزار روتر دیلینک به باتنت AryStinger آلوده شدند
پژوهشگران امنیتی از شناسایی باتنت جدیدی با نام AryStinger خبر دادهاند که با سوءاستفاده از آسیبپذیریهای قدیمی، بیش از ۴ هزار روتر فرسوده دیلینک را آلوده کرده است.
1405/02/01 - 15:13-
ایران
در غم از دست دادن پدر امت به سوگ نشسته ایم
در غم از دست دادن پدر امت به سوگ نشسته ایم
1405/01/23 - 16:31-
ایران
اذعان رسانه غربی به موفقیت ایران در جنگ رسانهای برابر آمریکا
رسانه های غربی اعتراف کردند ایران در جنگ رسانه ای با استفاده از هوش مصنوعی دست برتر را دارد
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
