NCSA Webboard
    • ล่าสุด
    • แท็ก
    • ฮิต
      • ติดต่อสำนักงาน
    • ลงทะเบียน
    • เข้าสู่ระบบ

    ช่องโหว่ร้ายแรงในปลั๊กอิน Really Simple Security ของ WordPress

    Cyber Security News
    1
    1
    408
    โหลดโพสเพิ่มเติม
    • เก่าสุดไปยังใหม่สุด
    • ใหม่สุดไปยังเก่าสุด
    • Most Votes
    ตอบ
    • ตอบโดยตั้งกระทู้ใหม่
    เข้าสู่ระบบเพื่อตอบกลับ
    Topic นี้ถูกลบไปแล้ว เฉพาะผู้ใช้งานที่มีสิทธิ์ในการจัดการ Topic เท่านั้นที่จะมีสิทธิ์ในการเข้าชม
    • NCSA_THAICERTN
      NCSA_THAICERT
      แก้ไขล่าสุดโดย

      Cyber Security Agency of Singapore (CSA) Really Simple Security ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง (CVE-2024-10924) ในผลิตภัณฑ์ปลั๊กอิน Really Simple Security สำหรับ WordPress ปลั๊กอินนี้เป็นปลั๊กอินด้านความปลอดภัยสำหรับแพลตฟอร์ม WordPress ที่ให้การกำหนดค่า SSL การป้องกันการเข้าสู่ระบบ เลเยอร์การตรวจสอบสิทธิ์สองขั้นตอน และการตรวจจับช่องโหว่แบบเรียลไทม์ ช่องโหว่ดังกล่าวได้รับคะแนนจาก Common Vulnerability Scoring System (CVSSv3.1) ที่ 9.8 จาก 10 คะแนน

      การใช้ประโยชน์จากช่องโหว่การหลีกเลี่ยงการตรวจสอบสิทธิ์ที่ประสบความสำเร็จอาจทำให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการรับรองสามารถเข้าถึงบัญชีใดๆ ในไซต์ได้ รวมถึงบัญชีผู้ดูแลระบบ แม้ว่าจะเปิดใช้งานคุณสมบัติการตรวจสอบสิทธิ์แบบสองปัจจัยก็ตาม

      • ช่องโหว่ร้ายแรงมีผลกับผลิตภัณฑ์เวอร์ชัน 9.0.0 – 9.1.1.1

      ทั้งนี้ แนะนำให้ผู้ใช้และผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุด

      อ้างอิง
      https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-140 https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-140

      1 การตอบกลับ คำตอบล่าสุด ตอบ คำอ้างอิง 0
      • First post
        Last post