ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comพัฒนาเว็บไซต์CMS & Free Scriptอัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ บน WordPress Plugin
หน้า: [1] 2   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: อัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ บน WordPress Plugin  (อ่าน 2406 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
stjames
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 96
ออฟไลน์ ออฟไลน์

กระทู้: 1,037



ดูรายละเอียด
« เมื่อ: 13 กุมภาพันธ์ 2019, 20:57:39 »


ล่าสุดได้มีการพบช่องโหว่บน “Simple Social Button” Plugin ยอดนิยมตัวหนึ่งของผู้ใช้งาน WordPress ที่เอาไว้ติดตั้งในเว็บไซต์สำหรับแชร์ข้อมูลไปยัง Social Media ต่างๆ ซึ่งในตอนนี้มีผู้ดาวน์โหลด Plugin ดังกล่าวไปแล้วกว่า 40,000 ครั้ง

โดย Luka Šikić นักวิจัยจากบริษัทรักษาความปลอดภัย WordPress WebARX ได้ค้นพบปัญหาด้านความปลอดภัยเมื่อสัปดาห์ที่แล้ว และได้มีการรายงานปัญหานี้ให้กับผู้พัฒนาปลั๊กอิน Simple Social Button เพื่อรับทราบ ซึ่งในรายงานนี้เขาอธิบายถึงปัญหาช่องโหว่นี้มันเกิดขึ้นจากขั้นตอนในการออกแบบแอปพลิเคชั่นที่ไม่เหมาะสม และปราศจากการตรวจสอบสิทธิ์


เขาได้บอกว่าช่องโหว่นี้จะทำให้พวกแฮ็กเกอร์สามารถลงทะเบียนบัญชีใหม่บนเว็บไซต์ และสามารถใช้ช่องโหว่นี้เพื่อทำการแก้ไข หรือตั้งค่าหลักของเว็บไซต์ WordPress ของผู้ใช้ ซึ่งถ้าเป็นอย่างนั้นก็จะสามารถทำให้แฮ็กเกอร์เข้ายึดเว็บไซต์ของเราได้ ทั้งการติดตั้ง Backdoor หรือยึดบัญชีผู้ใช้ไปทั้งหมด

ซึ่งหลังจากที่ Luka Šikić ได้แจ้งผู้พัฒนา Plugin ไปเมื่อสัปดาห์ที่แล้ว ก็ได้มีการออกแพทช์มาใหม่ อัพเดทเมื่อวันศุกร์ที่ 8 กุมภาพันธ์ และได้แนะนำให้ผู้ใช้ติดตั้ง Simple Social Buttons เวอร์ชัน 2.0.22 ให้เร็วที่สุด เพื่อป้องกันการตกเป็นเหยื่อของช่องโหว่ดังกล่าว

ในคลิปวิดีโอตัวอย่างที่เขาโพสต์บน YouTube แสดงให้เห็นถึงช่องโหว่ที่เป็นอันตรายนั้น เพราะเกิดจากการเปลี่ยนที่อยู่อีเมลที่เชื่อมโยงกับบัญชีผู้ดูแลระบบของเว็บไซต์ WordPress
https://www.youtube.com/watch?v=XW4773-KOE0



ที่มา: http://www.atimedesign.com/web...ordpress-plugin-vulnerability/
บันทึกการเข้า

ผมไปซื้อกล้วยแขกที่ตลาดนัด
แม่ค้าถามว่า "พี่เอามันมั้ยคะ" 
จะตอบยังไงดี...

อ่านบทความจาก atimeNews อัพเดททุกวัน  + backlink สักเล็กน้อย ~♩ ♪ รับทำเว็บไซต์
hirase8888
ก๊วนเสียว
*

พลังน้ำใจ: 35
ออฟไลน์ ออฟไลน์

กระทู้: 418



ดูรายละเอียด เว็บไซต์
« ตอบ #1 เมื่อ: 13 กุมภาพันธ์ 2019, 21:01:28 »

โห้ววว  ตัวนี้ดังจริงครับ  ขอบคุณสำหรับข้อมูล

(โชคดีไม่ได้ใช้)
บันทึกการเข้า

รับสอน SEO สายขาว รับทำ SEO เรียน SEO กับ ณัฏฐ์ชัย seomongkol.com |LINE : natchaisiri แอดเลย



<a href="https://www.seomongkol.com/ "> รับสอน SEO รับทำ seo โดย อ. ณัฏฐ์ชัย</a>
cloudsphere
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 227
ออฟไลน์ ออฟไลน์

กระทู้: 5,801



ดูรายละเอียด เว็บไซต์
« ตอบ #2 เมื่อ: 13 กุมภาพันธ์ 2019, 21:23:03 »

ขอบคุณสำหรับข้อมูลครับ ต้องระวังแล้ว  wanwan031 wanwan031
บันทึกการเข้า

Predator
Newbie
*

พลังน้ำใจ: 7
ออฟไลน์ ออฟไลน์

กระทู้: 46



ดูรายละเอียด
« ตอบ #3 เมื่อ: 13 กุมภาพันธ์ 2019, 23:15:19 »

ขอบคุณครับ  Tongue
บันทึกการเข้า
khamingroup
ก๊วนเสียว
*

พลังน้ำใจ: 9
ออฟไลน์ ออฟไลน์

กระทู้: 257



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 14 กุมภาพันธ์ 2019, 00:24:56 »

โชคดีที่ไม่ได้ใช้
บันทึกการเข้า

oscarminny
สมุนแก๊งเสียว
*

พลังน้ำใจ: 18
ออฟไลน์ ออฟไลน์

กระทู้: 524



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 14 กุมภาพันธ์ 2019, 10:10:47 »

ขอบคุณสำหรับข้อมูลครับ  wanwan017
บันทึกการเข้า

Twenty-One
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 294
ออฟไลน์ ออฟไลน์

กระทู้: 10,424



ดูรายละเอียด เว็บไซต์
« ตอบ #6 เมื่อ: 14 กุมภาพันธ์ 2019, 10:35:09 »

ดีที่ไม่ได้ใช้
บันทึกการเข้า

hosting คุณภาพสูง host เร็ง แรง
vps ราคาไม่แพง
SDGG-WM
Newbie
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 42



ดูรายละเอียด
« ตอบ #7 เมื่อ: 14 กุมภาพันธ์ 2019, 10:55:29 »

ต้องระวังแล้ว ขอบคุณครับบ wanwan020
บันทึกการเข้า
เก๋าลัดคุง
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 196
ออฟไลน์ ออฟไลน์

กระทู้: 3,906



ดูรายละเอียด เว็บไซต์
« ตอบ #8 เมื่อ: 14 กุมภาพันธ์ 2019, 11:47:26 »

 ต้องระวัง โดนที่งานเข้า  Tongue
บันทึกการเข้า

pokv
ก๊วนเสียว
*

พลังน้ำใจ: 12
ออฟไลน์ ออฟไลน์

กระทู้: 424



ดูรายละเอียด
« ตอบ #9 เมื่อ: 14 กุมภาพันธ์ 2019, 12:02:55 »

เคยใช้แต่จำไม่ได้ เลยต้องเช็คทุกเวบเลย  ขอบคุณครับ wanwan017
บันทึกการเข้า

neoleoygry
คนรักเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 138



ดูรายละเอียด เว็บไซต์
« ตอบ #10 เมื่อ: 14 กุมภาพันธ์ 2019, 16:27:16 »

 wanwan003 wanwan003 wanwan003
บันทึกการเข้า

kihirota
คนรักเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 122



ดูรายละเอียด เว็บไซต์
« ตอบ #11 เมื่อ: 14 กุมภาพันธ์ 2019, 16:28:56 »

ขอบคุณสำหรับข้อมูลครับ
บันทึกการเข้า

Appman
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 64
ออฟไลน์ ออฟไลน์

กระทู้: 2,215



ดูรายละเอียด เว็บไซต์
« ตอบ #12 เมื่อ: 14 กุมภาพันธ์ 2019, 16:58:27 »

ขอบคุณมากเลยครับ
บันทึกการเข้า

SEOquality
ก๊วนเสียว
*

พลังน้ำใจ: 8
ออฟไลน์ ออฟไลน์

กระทู้: 207



ดูรายละเอียด เว็บไซต์
« ตอบ #13 เมื่อ: 14 กุมภาพันธ์ 2019, 17:16:59 »

ขอบคุณมากครับ  wanwan017
บันทึกการเข้า

smilemo
คนรักเสียว
*

พลังน้ำใจ: 25
ออฟไลน์ ออฟไลน์

กระทู้: 178



ดูรายละเอียด
« ตอบ #14 เมื่อ: 14 กุมภาพันธ์ 2019, 18:21:57 »

เป็นแนวทางการหาคนเข้าเว็บอีกแบบ แบบเนียนๆ และดูไม่ผิดกฎ และ เหมือนได้โปรโมทเว็บไปในตัว

วิธีโพสกระทู้ข่าว แล้วเป็นลิ้งเว็บของตัวเอง เป็นลิ้งที่มา พร้อมให้คนกดเข้าไปอ่าน 555+
แนวทางดีมาก น่าสนใจ



thaiseoboard  Tongue
บันทึกการเข้า

::: ไม่มีอะไรแน่นอน ::: นา นา จิต ตัง ::: ความคิดต่างห้ามกันไม่ได้ ค้องใจก็ทักมา :::
stjames
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 96
ออฟไลน์ ออฟไลน์

กระทู้: 1,037



ดูรายละเอียด
« ตอบ #15 เมื่อ: 14 กุมภาพันธ์ 2019, 18:39:27 »

เป็นแนวทางการหาคนเข้าเว็บอีกแบบ แบบเนียนๆ และดูไม่ผิดกฎ และ เหมือนได้โปรโมทเว็บไปในตัว

วิธีโพสกระทู้ข่าว แล้วเป็นลิ้งเว็บของตัวเอง เป็นลิ้งที่มา พร้อมให้คนกดเข้าไปอ่าน 555+
แนวทางดีมาก น่าสนใจ



thaiseoboard  Tongue

ถ้าชอบช่วยกด +1 ให้ด้วยนะครับ  Embarrassed
บันทึกการเข้า

ผมไปซื้อกล้วยแขกที่ตลาดนัด
แม่ค้าถามว่า "พี่เอามันมั้ยคะ" 
จะตอบยังไงดี...

อ่านบทความจาก atimeNews อัพเดททุกวัน  + backlink สักเล็กน้อย ~♩ ♪ รับทำเว็บไซต์
TiewBall
บุคคลทั่วไป
« ตอบ #16 เมื่อ: 14 กุมภาพันธ์ 2019, 19:30:12 »

โอ้วขอบคุณมากๆ ครับผม
บันทึกการเข้า
asnowman
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 255
ออฟไลน์ ออฟไลน์

กระทู้: 4,104



ดูรายละเอียด
« ตอบ #17 เมื่อ: 14 กุมภาพันธ์ 2019, 19:40:46 »

Thank​ you​ ครับ​
บันทึกการเข้า


108postfree.com ##ขายเว็บลงประกาศฟรี​ ชื่อสวย​ คีย์เวิร์ดหลักๆ ติดอันดับ ต่อยอดได้ทันที!! 15,900.-บาท##
Kaideeproperty.com ​ประกาศ​ซื้อขายบ้านและที่ดินฟรี
arisesn
คนรักเสียว
*

พลังน้ำใจ: 5
ออฟไลน์ ออฟไลน์

กระทู้: 101



ดูรายละเอียด เว็บไซต์
« ตอบ #18 เมื่อ: 14 กุมภาพันธ์ 2019, 20:02:42 »

555 เลิศครับ
บันทึกการเข้า

เว็บข่าวฟุตบอล ลงผลบอล วิเคราะห์บอลทุกวันที่เว็บ ballteng88.com แจกทีเด็ดบอลทุกวัน คนรักฟุตบอล ฝากติดตามด้วยนะครับ
gd,lN
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 96
ออฟไลน์ ออฟไลน์

กระทู้: 1,731



ดูรายละเอียด เว็บไซต์
« ตอบ #19 เมื่อ: 14 กุมภาพันธ์ 2019, 20:43:07 »

ขอบคุณครับผม เอาสาระมาฝากบ่อยๆ ผมชอบนะ
สำหรับระบบปลักอินผมแนะนำให้โค้ดง่ายๆ ใช้เองดีกว่าครับ ไม่ต้องมี options อะไรให้ยุ่งยาก แถมโหลดเร็วกว่าด้วย
บันทึกการเข้า

หน้า: [1] 2   ขึ้นบน
พิมพ์