ปลั๊กอิน WordPress มีช่องโหว่หลายจุด
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ CleanTalk ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ 2 รายการ ได้แก่ CVE-2024-10542 และ CVE-2024-10781 ในปลั๊กอินการป้องกันสแปม แอนตี้สแปม และไฟร์วอลล์ของ WordPress ปลั๊กอินนี้เป็นโซลูชันแอนตี้สแปมสำหรับแพลตฟอร์ม WordPress เพื่อบล็อกสแปมประเภทต่างๆ รวมถึงความคิดเห็น การลงทะเบียน และแบบสำรวจ ช่องโหว่หมายเลข CVE-2024-10542 มีคะแนน Common Vulnerability Scoring System (CVSSv3.1) อยู่ที่ 9.8 คะแนน
ช่องโหว่ดังกล่าวจะส่งผลต่อผลิตภัณฑ์เวอร์ชันต่อไปนี้
• CVE-2024-10542: WordPress Spam protection, Anti-Spam, FireWall Plugin versions 6.43.2 and earlier
• CVE-2024-10781: WordPress Spam protection, Anti-Spam, FireWall Plugin versions 6.44 and earlierการใช้ประโยชน์จากช่องโหว่การหลีกเลี่ยงการตรวจสอบสิทธิ์อย่างประสบความสำเร็จอาจทำให้ผู้โจมตีที่ไม่ได้รับการตรวจสอบสิทธิ์สามารถติดตั้งและรันปลั๊กอินตามอำเภอใจ ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลได้
แนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-141
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
