NCSA Webboard
    • ล่าสุด
    • แท็ก
    • ฮิต
      • ติดต่อสำนักงาน
    • ลงทะเบียน
    • เข้าสู่ระบบ

    การแจ้งเตือนกรณีช่องโหว่ WordPress CVE-2023-32741

    Cyber Security News
    samba ncsa cybersecurity ช่องโหว่ โจมตีทางไซเบอร์
    2
    1
    222
    โหลดโพสเพิ่มเติม
    • เก่าสุดไปยังใหม่สุด
    • ใหม่สุดไปยังเก่าสุด
    • Most Votes
    ตอบ
    • ตอบโดยตั้งกระทู้ใหม่
    เข้าสู่ระบบเพื่อตอบกลับ
    Topic นี้ถูกลบไปแล้ว เฉพาะผู้ใช้งานที่มีสิทธิ์ในการจัดการ Topic เท่านั้นที่จะมีสิทธิ์ในการเข้าชม
    • NCSA_THAICERTN
      NCSA_THAICERT
      แก้ไขล่าสุดโดย NCSA_THAICERT

      ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ตรวจพบข่าวสารบนเว็บไซต์ที่น่าเชื่อถือเกี่ยวกับช่องโหว่หมายเลข CVE-2023-32741 เป็นช่องโหว่แบบฟอร์มติดต่อ WordPress มีความรุนแรงระดับสูง (CVSS 7.2) ผู้โจมตีจะสามารถเข้าถึงระดับผู้ดูแลระบบได้ โดยการรับ-ส่งข้อมูลของ WordPress ผ่านปลั๊กอิน API ซึ่งผู้โจมตีจะโจมตีจากระยะไกลผ่านช่องโหว่ SQL Injection เวอร์ชันที่ได้รับผลกระทบได้แก่เวอร์ชันที่ต่ำกว่า 1.1.2 และช่องโหว่ดังกล่าวได้รับการแก้ไขด้านความปลอดภัยเมื่อเดือนพฤศจิกายน 2566
      ThaiCERT แนะนําให้หน่วยงานที่ใช้ WordPress ดำเนินการตรวจสอบและอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ทันที เพื่อลดความเสี่ยงจากการถูกโจมตี รายละเอียดเพิ่มเติมที่ https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/contact-form-to-any-api/contact-form-to-any-api-112-authenticated-administrator-sql-injection

      อ้างอิง

      1. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/contact-form-to-any-api/contact-form-to-any-api-112-authenticated-administrator-sql-injection
      2. https://plugins.trac.wordpress.org/changeset/2942910/contact-form-to-any-api
      3. https://packetstormsecurity.com/files/175654/wpcftaa112-sql.txt
      4. https://patchstack.com/database/vulnerability/contact-form-to-any-api/wordpress-contact-form-to-any-api-plugin-1-1-2-sql-injection-vulnerability
        8ee53d17-46d2-446c-b027-ae12eaf42efd-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
      1 การตอบกลับ คำตอบล่าสุด ตอบ คำอ้างอิง 0
      • First post
        Last post