اختر الصفحة

ثغرة XSS في ملحق WordPress Jetpack

مكون WordPress الإضافي الشهير Jetpack، والذي يوفر لأصحاب تثبيتات WordPress المستضافة ذاتيًا وظائف منصة WordPress.com وبالتالي تحسين أداء المواقع المعنية، ...

من | 2 يونيو، 2016 | الصفحة الرئيسية / الموقع الإلكتروني (CMS), مدونة تكنولوجيا المعلومات, IT- Sicherheit

يحتوي مكون WordPress الإضافي الشهير Jetpack، والذي يجعل وظائف منصة WordPress.com متاحة لأصحاب تثبيتات WordPress ذاتية الاستضافة وبالتالي تحسين أداء المواقع المعنية، على فجوة في البرمجة النصية عبر المواقع تسمح بإدراج تعليمات برمجية ضارة في يتم تقديم المدونات عبر وظيفة التعليق. وهذا ما يسمى بهجوم XSS المخزن، حيث يمكن مهاجمة أجهزة الكمبيوتر الخاصة بالزائرين. تتأثر فقط عمليات تثبيت WordPress التي تم تثبيت Jetpack عليها وتمكين تضمين الرموز القصيرة.

تم سد الفجوة في الإصدار الحالي 4.0.3 من البرنامج المساعد. ولذلك نوصي بشدة بالتحديث إلى أحدث إصدار من Jetpack.

a

الى الجانب...

نظام إدارة المحتوى/الموقع الإلكتروني
أمن تكنولوجيا المعلومات

a

مصادر النص والروابط

يمكنك هنا العثور على مزيد من المعلومات حول الثغرة والإصدار المصحح:
jetpack.com

سحابة العلامة

أدوبي (5) الذكاء الاصطناعي (3) حل الأعمال لتأمين الشبكات (3) CISCO (4) خرق البيانات (3) قواعد البيانات (4) تسوية البيانات (3) تشفير البيانات (3) DSGVO (7) الامتثال للناتج المحلي الإجمالي (6) برنامج البحث عن المؤسسات (3) محرك بحث المؤسسة (5) طروادة الابتزاز (7) ESET (7) شريك إسيت الذهبي (5) الاتحاد الأوروبي- DSGVO (9) Flash (3) البنية التحتية لتكنولوجيا المعلومات (12) تكاليف تكنولوجيا المعلومات (5) صيانة تكنولوجيا المعلومات (16) عقد صيانة تكنولوجيا المعلومات (4) أمن تكنولوجيا المعلومات (70) KI (3) طروادة التشفير (3) الذكاء الاصطناعي (4) لينكس (8) نواة لينكس (3) تعلم آلة (4) البرمجيات الخبيثة (5) الحماية من البرامج الضارة (5) Microsoft (13) أمان كلمة المرور (3) التصحيح الثلاثاء (11) الحماية من برامج الفدية (3) com.searchIT (5) تحسين محركات البحث (SEO) (3) تطوير البرمجيات (7) وأحصنة طروادة (11) محرك بحث داخلي للشركة (4) حصان طروادة التشفير (5) ويندوز (13) نوافذ 10 (8) تحديث ويندوز (6) Wordpress (9) فجوة يوم صفر (4)

هل ترغب في الحصول على عرض؟

ثم أبلغنا بمتطلباتك، وأخبرنا بأفكارك وسيقوم أحد موظفينا بإجراء استشارة أولية معك.

وسنقدم لك بعد ذلك مفهومًا تقريبيًا وعرضًا تفصيليًا غير ملزم للتكلفة.

هاتف: 43+

info@bo-dent.de office@iphos.com

    [صفحة مرجعية مخفية]

    الشركة

    شركة دولية قوية – لأفضل حلول تكنولوجيا المعلومات. تقدم Iphos IT Solutions لعملائها خدمة كاملة في مجالات تكنولوجيا المعلومات / تكنولوجيا المعلومات / إدارة خدمات تكنولوجيا المعلومات (ITSM)، وتطوير البرمجيات والويب. – أسرع وأكثر فعالية من حيث التكلفة وأكثر كفاءة.

    البنية التحتية لتكنولوجيا المعلومات

    باعتبارنا مزود خدمة شامل ومستدام، فإننا نقدم أفضل حلول تكنولوجيا المعلومات للصيانة والاستشارات والشبكات وخوادم Exchange وLinux وWindows وغير ذلك الكثير.

    تطوير البرمجيات

    تطوير برمجيات على أحدث طراز من فيينا: باعتبارنا شركة تكنولوجيا معلومات مستدامة وشاملة، فإننا نعمل على أفضل الحلول الفردية لديك في مجالات تطوير التطبيقات، وتطوير برامج الهاتف المحمول، وتطوير الواجهات، وتطوير قواعد البيانات.

    تطوير الشبكة

    إعادة التفكير في تطوير الويب: نقوم بتطوير الشبكات الداخلية والشبكات الخارجية، والمواقع الإلكترونية، والتجارة الإلكترونية، وحاسبات التعريفات عبر الإنترنت، وأنظمة الرسائل الإخبارية، ونقدم خدمات كلاسيكية مثل تحسين محركات البحث (SEO) والتسويق عبر محرك البحث (SEM)، وما إلى ذلك، حتى يعمل عملك بشكل أفضل.

    Iphos IT Solutions GmbH

    +43 0 1

    office@iphos.com

    هيكجاسي 35، 1230 فيينا، النمسا