ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comพัฒนาเว็บไซต์CMS & Free Scriptอัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ บน WordPress Plugin
หน้า: [1] 2   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: อัพเดทด่วน! พบช่องโหว่ร้ายแรง สามารถเข้าควบคุมเว็บไซต์ได้ บน WordPress Plugin  (อ่าน 3535 ครั้ง)
0 สมาชิก และ 2 บุคคลทั่วไป กำลังดูหัวข้อนี้
stjames
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 105
ออฟไลน์ ออฟไลน์

กระทู้: 1,178



ดูรายละเอียด
« เมื่อ: 13 กุมภาพันธ์ 2019, 20:57:39 »


ล่าสุดได้มีการพบช่องโหว่บน “Simple Social Button” Plugin ยอดนิยมตัวหนึ่งของผู้ใช้งาน WordPress ที่เอาไว้ติดตั้งในเว็บไซต์สำหรับแชร์ข้อมูลไปยัง Social Media ต่างๆ ซึ่งในตอนนี้มีผู้ดาวน์โหลด Plugin ดังกล่าวไปแล้วกว่า 40,000 ครั้ง

โดย Luka Šikić นักวิจัยจากบริษัทรักษาความปลอดภัย WordPress WebARX ได้ค้นพบปัญหาด้านความปลอดภัยเมื่อสัปดาห์ที่แล้ว และได้มีการรายงานปัญหานี้ให้กับผู้พัฒนาปลั๊กอิน Simple Social Button เพื่อรับทราบ ซึ่งในรายงานนี้เขาอธิบายถึงปัญหาช่องโหว่นี้มันเกิดขึ้นจากขั้นตอนในการออกแบบแอปพลิเคชั่นที่ไม่เหมาะสม และปราศจากการตรวจสอบสิทธิ์


เขาได้บอกว่าช่องโหว่นี้จะทำให้พวกแฮ็กเกอร์สามารถลงทะเบียนบัญชีใหม่บนเว็บไซต์ และสามารถใช้ช่องโหว่นี้เพื่อทำการแก้ไข หรือตั้งค่าหลักของเว็บไซต์ WordPress ของผู้ใช้ ซึ่งถ้าเป็นอย่างนั้นก็จะสามารถทำให้แฮ็กเกอร์เข้ายึดเว็บไซต์ของเราได้ ทั้งการติดตั้ง Backdoor หรือยึดบัญชีผู้ใช้ไปทั้งหมด

ซึ่งหลังจากที่ Luka Šikić ได้แจ้งผู้พัฒนา Plugin ไปเมื่อสัปดาห์ที่แล้ว ก็ได้มีการออกแพทช์มาใหม่ อัพเดทเมื่อวันศุกร์ที่ 8 กุมภาพันธ์ และได้แนะนำให้ผู้ใช้ติดตั้ง Simple Social Buttons เวอร์ชัน 2.0.22 ให้เร็วที่สุด เพื่อป้องกันการตกเป็นเหยื่อของช่องโหว่ดังกล่าว

ในคลิปวิดีโอตัวอย่างที่เขาโพสต์บน YouTube แสดงให้เห็นถึงช่องโหว่ที่เป็นอันตรายนั้น เพราะเกิดจากการเปลี่ยนที่อยู่อีเมลที่เชื่อมโยงกับบัญชีผู้ดูแลระบบของเว็บไซต์ WordPress
https://www.youtube.com/watch?v=XW4773-KOE0



ที่มา: http://www.atimedesign.com/web...ordpress-plugin-vulnerability/
บันทึกการเข้า

ผมไปซื้อกล้วยแขกที่ตลาดนัด
แม่ค้าถามว่า "พี่เอามันมั้ยคะ" 
จะตอบยังไงดี...

อ่านบทความจาก atimeNews อัพเดททุกวัน  + backlink สักเล็กน้อย ~♩ ♪ รับทำเว็บไซต์
hirase8888
สมุนแก๊งเสียว
*

พลังน้ำใจ: 42
ออฟไลน์ ออฟไลน์

กระทู้: 672



ดูรายละเอียด เว็บไซต์
« ตอบ #1 เมื่อ: 13 กุมภาพันธ์ 2019, 21:01:28 »

โห้ววว  ตัวนี้ดังจริงครับ  ขอบคุณสำหรับข้อมูล

(โชคดีไม่ได้ใช้)
บันทึกการเข้า

สอน SEO รับทำ Google Ads https://www.seo928.com/
cloudsphere
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 229
ออฟไลน์ ออฟไลน์

กระทู้: 6,198



ดูรายละเอียด เว็บไซต์
« ตอบ #2 เมื่อ: 13 กุมภาพันธ์ 2019, 21:23:03 »

ขอบคุณสำหรับข้อมูลครับ ต้องระวังแล้ว  wanwan031 wanwan031
บันทึกการเข้า

Predator
Newbie
*

พลังน้ำใจ: 10
ออฟไลน์ ออฟไลน์

กระทู้: 82



ดูรายละเอียด
« ตอบ #3 เมื่อ: 13 กุมภาพันธ์ 2019, 23:15:19 »

ขอบคุณครับ  Tongue
บันทึกการเข้า
khamingroup
ก๊วนเสียว
*

พลังน้ำใจ: 10
ออฟไลน์ ออฟไลน์

กระทู้: 271



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 14 กุมภาพันธ์ 2019, 00:24:56 »

โชคดีที่ไม่ได้ใช้
บันทึกการเข้า

oscarminny
สมุนแก๊งเสียว
*

พลังน้ำใจ: 18
ออฟไลน์ ออฟไลน์

กระทู้: 535



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 14 กุมภาพันธ์ 2019, 10:10:47 »

ขอบคุณสำหรับข้อมูลครับ  wanwan017
บันทึกการเข้า

Twenty-One
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 335
ออฟไลน์ ออฟไลน์

กระทู้: 11,751



ดูรายละเอียด เว็บไซต์
« ตอบ #6 เมื่อ: 14 กุมภาพันธ์ 2019, 10:35:09 »

ดีที่ไม่ได้ใช้
บันทึกการเข้า

# บริการโฮสติ้งขั้นเทพ 24/7 เปิดให้บริการ web hosting มาแล้ว 14 ปี ลูกค้ากว่า 40,000 ราย ให้ความไว้วางใจ
# hosting คุณภาพสูง ดูแลระบบโดย system engineer ประสบการณ์สูง
# host เร็ง แรง ไม่มีล่ม ติดตั้ง cms ฟรี
# vps ราคาถูก 50GB 999 บาท

SDGG-WM
Newbie
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 42



ดูรายละเอียด
« ตอบ #7 เมื่อ: 14 กุมภาพันธ์ 2019, 10:55:29 »

ต้องระวังแล้ว ขอบคุณครับบ wanwan020
บันทึกการเข้า
เก๋าลัดคุง
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 196
ออฟไลน์ ออฟไลน์

กระทู้: 3,906



ดูรายละเอียด เว็บไซต์
« ตอบ #8 เมื่อ: 14 กุมภาพันธ์ 2019, 11:47:26 »

 ต้องระวัง โดนที่งานเข้า  Tongue
บันทึกการเข้า

pokv
สมุนแก๊งเสียว
*

พลังน้ำใจ: 16
ออฟไลน์ ออฟไลน์

กระทู้: 553



ดูรายละเอียด เว็บไซต์
« ตอบ #9 เมื่อ: 14 กุมภาพันธ์ 2019, 12:02:55 »

เคยใช้แต่จำไม่ได้ เลยต้องเช็คทุกเวบเลย  ขอบคุณครับ wanwan017
บันทึกการเข้า

neoleoygry
คนรักเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 138



ดูรายละเอียด เว็บไซต์
« ตอบ #10 เมื่อ: 14 กุมภาพันธ์ 2019, 16:27:16 »

 wanwan003 wanwan003 wanwan003
บันทึกการเข้า

kihirota
คนรักเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 121



ดูรายละเอียด เว็บไซต์
« ตอบ #11 เมื่อ: 14 กุมภาพันธ์ 2019, 16:28:56 »

ขอบคุณสำหรับข้อมูลครับ
บันทึกการเข้า

Appman
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 77
ออฟไลน์ ออฟไลน์

กระทู้: 3,013



ดูรายละเอียด เว็บไซต์
« ตอบ #12 เมื่อ: 14 กุมภาพันธ์ 2019, 16:58:27 »

ขอบคุณมากเลยครับ
บันทึกการเข้า

SEOquality
ก๊วนเสียว
*

พลังน้ำใจ: 8
ออฟไลน์ ออฟไลน์

กระทู้: 207



ดูรายละเอียด เว็บไซต์
« ตอบ #13 เมื่อ: 14 กุมภาพันธ์ 2019, 17:16:59 »

ขอบคุณมากครับ  wanwan017
บันทึกการเข้า

smilemo
ก๊วนเสียว
*

พลังน้ำใจ: 41
ออฟไลน์ ออฟไลน์

กระทู้: 265



ดูรายละเอียด
« ตอบ #14 เมื่อ: 14 กุมภาพันธ์ 2019, 18:21:57 »

เป็นแนวทางการหาคนเข้าเว็บอีกแบบ แบบเนียนๆ และดูไม่ผิดกฎ และ เหมือนได้โปรโมทเว็บไปในตัว

วิธีโพสกระทู้ข่าว แล้วเป็นลิ้งเว็บของตัวเอง เป็นลิ้งที่มา พร้อมให้คนกดเข้าไปอ่าน 555+
แนวทางดีมาก น่าสนใจ



thaiseoboard  Tongue
บันทึกการเข้า

::: ไม่มีอะไรแน่นอน ::: นา นา จิต ตัง ::: ความคิดต่างห้ามกันไม่ได้ :::
--------------------------------------------------------------------------------
::: นั่งรอเธอตั้งนานแล้ว ไม่เห็นเธอมาสักที :::
stjames
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 105
ออฟไลน์ ออฟไลน์

กระทู้: 1,178



ดูรายละเอียด
« ตอบ #15 เมื่อ: 14 กุมภาพันธ์ 2019, 18:39:27 »

เป็นแนวทางการหาคนเข้าเว็บอีกแบบ แบบเนียนๆ และดูไม่ผิดกฎ และ เหมือนได้โปรโมทเว็บไปในตัว

วิธีโพสกระทู้ข่าว แล้วเป็นลิ้งเว็บของตัวเอง เป็นลิ้งที่มา พร้อมให้คนกดเข้าไปอ่าน 555+
แนวทางดีมาก น่าสนใจ



thaiseoboard  Tongue

ถ้าชอบช่วยกด +1 ให้ด้วยนะครับ  Embarrassed
บันทึกการเข้า

ผมไปซื้อกล้วยแขกที่ตลาดนัด
แม่ค้าถามว่า "พี่เอามันมั้ยคะ" 
จะตอบยังไงดี...

อ่านบทความจาก atimeNews อัพเดททุกวัน  + backlink สักเล็กน้อย ~♩ ♪ รับทำเว็บไซต์
TiewBall
บุคคลทั่วไป
« ตอบ #16 เมื่อ: 14 กุมภาพันธ์ 2019, 19:30:12 »

โอ้วขอบคุณมากๆ ครับผม
บันทึกการเข้า
asnowman
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 259
ออฟไลน์ ออฟไลน์

กระทู้: 4,385



ดูรายละเอียด
« ตอบ #17 เมื่อ: 14 กุมภาพันธ์ 2019, 19:40:46 »

Thank​ you​ ครับ​
บันทึกการเข้า


แหล่งซื้อขาย อสังหาริมทรัพย์ ทั้งโครงการใหม่และมือสอง - คลังบ้านที่ดิน
ซื้อขาย บ้านมือสอง บ้านเดี่ยว คอนโด ที่ดิน ทาวน์เฮ้าส์ อพาร์ทเม้นท์ อสังหาริมทรัพย์ - ที่ดินไทยแลนด์
ขายเว็บไซต์พร้อมบัญชี adsense ชื่อสวย ต่อยอดได้ทันที 5,000.-บาทถ้วน สนใจทักมาครับ
arisesn
คนรักเสียว
*

พลังน้ำใจ: 5
ออฟไลน์ ออฟไลน์

กระทู้: 101



ดูรายละเอียด เว็บไซต์
« ตอบ #18 เมื่อ: 14 กุมภาพันธ์ 2019, 20:02:42 »

555 เลิศครับ
บันทึกการเข้า

เว็บข่าวฟุตบอล ลงผลบอล วิเคราะห์บอลทุกวันที่เว็บ ballteng88.com แจกทีเด็ดบอลทุกวัน คนรักฟุตบอล ฝากติดตามด้วยนะครับ
gd,lN
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 96
ออฟไลน์ ออฟไลน์

กระทู้: 1,743



ดูรายละเอียด เว็บไซต์
« ตอบ #19 เมื่อ: 14 กุมภาพันธ์ 2019, 20:43:07 »

ขอบคุณครับผม เอาสาระมาฝากบ่อยๆ ผมชอบนะ
สำหรับระบบปลักอินผมแนะนำให้โค้ดง่ายๆ ใช้เองดีกว่าครับ ไม่ต้องมี options อะไรให้ยุ่งยาก แถมโหลดเร็วกว่าด้วย
บันทึกการเข้า

หน้า: [1] 2   ขึ้นบน
พิมพ์