ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comพัฒนาเว็บไซต์CMS & Free Scriptอัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ บน WordPress Plugin
หน้า: [1] 2   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: อัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ บน WordPress Plugin  (อ่าน 1993 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
stjames
สมุนแก๊งเสียว
*

พลังน้ำใจ: 89
ออฟไลน์ ออฟไลน์

กระทู้: 922



ดูรายละเอียด
« เมื่อ: 13 กุมภาพันธ์ 2019, 20:57:39 »


ล่าสุดได้มีการพบช่องโหว่บน “Simple Social Button” Plugin ยอดนิยมตัวหนึ่งของผู้ใช้งาน WordPress ที่เอาไว้ติดตั้งในเว็บไซต์สำหรับแชร์ข้อมูลไปยัง Social Media ต่างๆ ซึ่งในตอนนี้มีผู้ดาวน์โหลด Plugin ดังกล่าวไปแล้วกว่า 40,000 ครั้ง

โดย Luka Šikić นักวิจัยจากบริษัทรักษาความปลอดภัย WordPress WebARX ได้ค้นพบปัญหาด้านความปลอดภัยเมื่อสัปดาห์ที่แล้ว และได้มีการรายงานปัญหานี้ให้กับผู้พัฒนาปลั๊กอิน Simple Social Button เพื่อรับทราบ ซึ่งในรายงานนี้เขาอธิบายถึงปัญหาช่องโหว่นี้มันเกิดขึ้นจากขั้นตอนในการออกแบบแอปพลิเคชั่นที่ไม่เหมาะสม และปราศจากการตรวจสอบสิทธิ์


เขาได้บอกว่าช่องโหว่นี้จะทำให้พวกแฮ็กเกอร์สามารถลงทะเบียนบัญชีใหม่บนเว็บไซต์ และสามารถใช้ช่องโหว่นี้เพื่อทำการแก้ไข หรือตั้งค่าหลักของเว็บไซต์ WordPress ของผู้ใช้ ซึ่งถ้าเป็นอย่างนั้นก็จะสามารถทำให้แฮ็กเกอร์เข้ายึดเว็บไซต์ของเราได้ ทั้งการติดตั้ง Backdoor หรือยึดบัญชีผู้ใช้ไปทั้งหมด

ซึ่งหลังจากที่ Luka Šikić ได้แจ้งผู้พัฒนา Plugin ไปเมื่อสัปดาห์ที่แล้ว ก็ได้มีการออกแพทช์มาใหม่ อัพเดทเมื่อวันศุกร์ที่ 8 กุมภาพันธ์ และได้แนะนำให้ผู้ใช้ติดตั้ง Simple Social Buttons เวอร์ชัน 2.0.22 ให้เร็วที่สุด เพื่อป้องกันการตกเป็นเหยื่อของช่องโหว่ดังกล่าว

ในคลิปวิดีโอตัวอย่างที่เขาโพสต์บน YouTube แสดงให้เห็นถึงช่องโหว่ที่เป็นอันตรายนั้น เพราะเกิดจากการเปลี่ยนที่อยู่อีเมลที่เชื่อมโยงกับบัญชีผู้ดูแลระบบของเว็บไซต์ WordPress
https://www.youtube.com/watch?v=XW4773-KOE0



ที่มา: http://www.atimedesign.com/web...ordpress-plugin-vulnerability/
บันทึกการเข้า

hirase8888
ก๊วนเสียว
*

พลังน้ำใจ: 30
ออฟไลน์ ออฟไลน์

กระทู้: 282



ดูรายละเอียด เว็บไซต์
« ตอบ #1 เมื่อ: 13 กุมภาพันธ์ 2019, 21:01:28 »

โห้ววว  ตัวนี้ดังจริงครับ  ขอบคุณสำหรับข้อมูล

(โชคดีไม่ได้ใช้)
บันทึกการเข้า

รับสอน SEO สายขาว ติดหน้า google คอร์ส SEO POWER |LINE : natchaisiri แอดเลย



<a href="https://www.seosocialmedialearning.com/ ">รับสอน seo</a>
cloudsphere
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 217
ออฟไลน์ ออฟไลน์

กระทู้: 5,432



ดูรายละเอียด เว็บไซต์
« ตอบ #2 เมื่อ: 13 กุมภาพันธ์ 2019, 21:23:03 »

ขอบคุณสำหรับข้อมูลครับ ต้องระวังแล้ว  wanwan031 wanwan031
บันทึกการเข้า

Predator
Newbie
*

พลังน้ำใจ: 0
ออฟไลน์ ออฟไลน์

กระทู้: 19



ดูรายละเอียด
« ตอบ #3 เมื่อ: 13 กุมภาพันธ์ 2019, 23:15:19 »

ขอบคุณครับ  Tongue
บันทึกการเข้า
khamingroup
คนรักเสียว
*

พลังน้ำใจ: 2
ออฟไลน์ ออฟไลน์

กระทู้: 106



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 14 กุมภาพันธ์ 2019, 00:24:56 »

โชคดีที่ไม่ได้ใช้
บันทึกการเข้า

oscarminny
ก๊วนเสียว
*

พลังน้ำใจ: 11
ออฟไลน์ ออฟไลน์

กระทู้: 393



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 14 กุมภาพันธ์ 2019, 10:10:47 »

ขอบคุณสำหรับข้อมูลครับ  wanwan017
บันทึกการเข้า

Twenty-One
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 270
ออฟไลน์ ออฟไลน์

กระทู้: 9,396



ดูรายละเอียด เว็บไซต์
« ตอบ #6 เมื่อ: 14 กุมภาพันธ์ 2019, 10:35:09 »

ดีที่ไม่ได้ใช้
บันทึกการเข้า

hosting คุณภาพสูง host เร็ง แรง
vps ราคาไม่แพง
SDGG-WM
Newbie
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 42



ดูรายละเอียด
« ตอบ #7 เมื่อ: 14 กุมภาพันธ์ 2019, 10:55:29 »

ต้องระวังแล้ว ขอบคุณครับบ wanwan020
บันทึกการเข้า
เก๋าลัดคุง
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 196
ออฟไลน์ ออฟไลน์

กระทู้: 3,888



ดูรายละเอียด เว็บไซต์
« ตอบ #8 เมื่อ: 14 กุมภาพันธ์ 2019, 11:47:26 »

 ต้องระวัง โดนที่งานเข้า  Tongue
บันทึกการเข้า

pokv
ก๊วนเสียว
*

พลังน้ำใจ: 12
ออฟไลน์ ออฟไลน์

กระทู้: 418



ดูรายละเอียด
« ตอบ #9 เมื่อ: 14 กุมภาพันธ์ 2019, 12:02:55 »

เคยใช้แต่จำไม่ได้ เลยต้องเช็คทุกเวบเลย  ขอบคุณครับ wanwan017
บันทึกการเข้า

neoleoygry
คนรักเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 128



ดูรายละเอียด เว็บไซต์
« ตอบ #10 เมื่อ: 14 กุมภาพันธ์ 2019, 16:27:16 »

 wanwan003 wanwan003 wanwan003
บันทึกการเข้า

kihirota
คนรักเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 119



ดูรายละเอียด เว็บไซต์
« ตอบ #11 เมื่อ: 14 กุมภาพันธ์ 2019, 16:28:56 »

ขอบคุณสำหรับข้อมูลครับ
บันทึกการเข้า

Appman
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 61
ออฟไลน์ ออฟไลน์

กระทู้: 2,090



ดูรายละเอียด เว็บไซต์
« ตอบ #12 เมื่อ: 14 กุมภาพันธ์ 2019, 16:58:27 »

ขอบคุณมากเลยครับ
บันทึกการเข้า

SEOquality
ก๊วนเสียว
*

พลังน้ำใจ: 8
ออฟไลน์ ออฟไลน์

กระทู้: 207



ดูรายละเอียด เว็บไซต์
« ตอบ #13 เมื่อ: 14 กุมภาพันธ์ 2019, 17:16:59 »

ขอบคุณมากครับ  wanwan017
บันทึกการเข้า

smilemo
คนรักเสียว
*

พลังน้ำใจ: 25
ออฟไลน์ ออฟไลน์

กระทู้: 164



ดูรายละเอียด
« ตอบ #14 เมื่อ: 14 กุมภาพันธ์ 2019, 18:21:57 »

เป็นแนวทางการหาคนเข้าเว็บอีกแบบ แบบเนียนๆ และดูไม่ผิดกฎ และ เหมือนได้โปรโมทเว็บไปในตัว

วิธีโพสกระทู้ข่าว แล้วเป็นลิ้งเว็บของตัวเอง เป็นลิ้งที่มา พร้อมให้คนกดเข้าไปอ่าน 555+
แนวทางดีมาก น่าสนใจ



thaiseoboard  Tongue
บันทึกการเข้า

::: ไม่มีอะไรแน่นอน ::: นา นา จิต ตัง ::: ความคิดต่างห้ามกันไม่ได้ :::
stjames
สมุนแก๊งเสียว
*

พลังน้ำใจ: 89
ออฟไลน์ ออฟไลน์

กระทู้: 922



ดูรายละเอียด
« ตอบ #15 เมื่อ: 14 กุมภาพันธ์ 2019, 18:39:27 »

เป็นแนวทางการหาคนเข้าเว็บอีกแบบ แบบเนียนๆ และดูไม่ผิดกฎ และ เหมือนได้โปรโมทเว็บไปในตัว

วิธีโพสกระทู้ข่าว แล้วเป็นลิ้งเว็บของตัวเอง เป็นลิ้งที่มา พร้อมให้คนกดเข้าไปอ่าน 555+
แนวทางดีมาก น่าสนใจ



thaiseoboard  Tongue

ถ้าชอบช่วยกด +1 ให้ด้วยนะครับ  Embarrassed
บันทึกการเข้า

TiewBall
คนรักเสียว
*

พลังน้ำใจ: 2
ออฟไลน์ ออฟไลน์

กระทู้: 121



ดูรายละเอียด
« ตอบ #16 เมื่อ: 14 กุมภาพันธ์ 2019, 19:30:12 »

โอ้วขอบคุณมากๆ ครับผม
บันทึกการเข้า

asnowman
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 253
ออฟไลน์ ออฟไลน์

กระทู้: 4,058



ดูรายละเอียด
« ตอบ #17 เมื่อ: 14 กุมภาพันธ์ 2019, 19:40:46 »

Thank​ you​ ครับ​
บันทึกการเข้า


108postfree.com ##ขายเว็บลงประกาศฟรี​ ชื่อสวย​ ต่อยอดได้ทันที!! 4,500.-บาท##
Kaideeproperty.com ​ประกาศ​ซื้อขายบ้านและที่ดินฟรี
arisesn
คนรักเสียว
*

พลังน้ำใจ: 5
ออฟไลน์ ออฟไลน์

กระทู้: 101



ดูรายละเอียด เว็บไซต์
« ตอบ #18 เมื่อ: 14 กุมภาพันธ์ 2019, 20:02:42 »

555 เลิศครับ
บันทึกการเข้า

เว็บข่าวฟุตบอล ลงผลบอล วิเคราะห์บอลทุกวัน ballteng88.com แจกทีเด็ดบอล ทุกวัน คนรักฟุตบอล ฝากติดตามด้วยนะครับ
gd,lN
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 96
ออฟไลน์ ออฟไลน์

กระทู้: 1,648



ดูรายละเอียด เว็บไซต์
« ตอบ #19 เมื่อ: 14 กุมภาพันธ์ 2019, 20:43:07 »

ขอบคุณครับผม เอาสาระมาฝากบ่อยๆ ผมชอบนะ
สำหรับระบบปลักอินผมแนะนำให้โค้ดง่ายๆ ใช้เองดีกว่าครับ ไม่ต้องมี options อะไรให้ยุ่งยาก แถมโหลดเร็วกว่าด้วย
บันทึกการเข้า

หน้า: [1] 2   ขึ้นบน
พิมพ์