ช่องโหว่ที่สำคัญในปลั๊กอิน WordPress LayerSlider
-
LayerSlider ได้เปิดตัวการอัปเดตเพื่อแก้ไขช่องโหว่ร้ายแรงที่หมายเลข CVE-2024-2879 ที่ส่งผลต่อปลั๊กอิน LayerSlider สำหรับ WordPress ช่องโหว่นี้มีคะแนน (CVSSv3) 9.8 คะแนน ซึ่งปลั๊กอิน LayerSlider เป็นตัวแก้ไขเนื้อหาเว็บแบบภาพ ซอฟต์แวร์ที่ออกแบบกราฟิกและแอปพลิเคชันเอฟเฟกต์ภาพดิจิทัลที่ช่วยให้ผู้ใช้งานสามารถสร้างภาพเคลื่อนไหวและเนื้อหาที่หลากหลายสำหรับเว็บไซต์
การใช้ประโยชน์จากช่องโหว่การแทรก SQL ที่ประสบความสำเร็จอาจทำให้ผู้โจมตีที่ไม่ได้รับการรับรองความถูกต้องสามารถสืบค้น SQL เพิ่มเติมเข้ากับการสืบค้นที่มีอยู่แล้ว ซึ่งสามารถใช้เพื่อแยกข้อมูลที่ละเอียดอ่อน เช่น แฮชรหัสผ่านจากฐานข้อมูล
ช่องโหว่นี้ส่งผลต่อ LayerSlider เวอร์ชันตั้งแต่ 7.9.11 ถึง 7.10.0
ผู้ใช้งานและผู้ดูแลระบบเวอร์ชันผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที
อ้างอิง
https://layerslider.com/release-log/
https://thehackernews.com/2024/04/critical-security-flaw-found-in-popular.html
https://www.wordfence.com/blog/2024/04/5500-bounty-awarded-for-unauthenticated-sql-injection-vulnerability-patched-in-layerslider-wordpress-plugin/
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
