ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comความรู้ทั่วไปGeneral (ถามคุยวิชาการ IM)พบช่องโหว่ร้ายแรงใน Plugin Contact Form 7
หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: พบช่องโหว่ร้ายแรงใน Plugin Contact Form 7  (อ่าน 2030 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
TG_Min
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 161
ออฟไลน์ ออฟไลน์

กระทู้: 1,462



ดูรายละเอียด เว็บไซต์
« เมื่อ: 23 ธันวาคม 2020, 11:53:49 »

ใครใช้ wordpress + contact 7 โปรด update plugin ท่านด่วน

พบช่องโหว่ร้ายแรงใน Plugin Contact Form 7  ที่ทำให้ผู้ไม่หวังดีสามารถอัพโหลด backdoor / malicious เข้ามาบนเซิฟเวอร์โดยไม่ได้รับอนุญาติได้ กระทบผู้ใช้งานกว่า 5 ล้านเวปไซต์

ให้ทำการอัพเดท Plugin เป็น Version ล่าสุด (5.3.2)
« แก้ไขครั้งสุดท้าย: 23 ธันวาคม 2020, 11:54:26 โดย TG_Min » บันทึกการเข้า

thaimakemoney
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 240
ออฟไลน์ ออฟไลน์

กระทู้: 4,145



ดูรายละเอียด
« ตอบ #1 เมื่อ: 23 ธันวาคม 2020, 11:57:57 »

ดีที่ไม่ได้ติดตั้ง ขอบคุณครับที่แจ้งข่าว
บันทึกการเข้า

ivar
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 70
ออฟไลน์ ออฟไลน์

กระทู้: 2,549



ดูรายละเอียด
« ตอบ #2 เมื่อ: 23 ธันวาคม 2020, 12:09:42 »

ขอบคุณที่แจ้งข่าวค่ะ
บันทึกการเข้า

lhinping3800
ก๊วนเสียว
*

พลังน้ำใจ: 6
ออฟไลน์ ออฟไลน์

กระทู้: 479



ดูรายละเอียด เว็บไซต์
« ตอบ #3 เมื่อ: 24 ธันวาคม 2020, 11:12:16 »

ขอบคุณที่แจ้งข่าวค่ะ  wanwan017
บันทึกการเข้า

ZethX
ก๊วนเสียว
*

พลังน้ำใจ: 9
ออฟไลน์ ออฟไลน์

กระทู้: 353



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 24 ธันวาคม 2020, 11:57:46 »

ขอบคุณครับ อัพเดทเรียบร้อยละ
บันทึกการเข้า

jam
ก๊วนเสียว
*

พลังน้ำใจ: 22
ออฟไลน์ ออฟไลน์

กระทู้: 499



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 24 ธันวาคม 2020, 13:51:31 »

 wanwan017 wanwan017
บันทึกการเข้า

seohomepro
ก๊วนเสียว
*

พลังน้ำใจ: 10
ออฟไลน์ ออฟไลน์

กระทู้: 455



ดูรายละเอียด เว็บไซต์
« ตอบ #6 เมื่อ: 25 ธันวาคม 2020, 13:37:21 »

ตามครับ ช่วงนี้รู้สึกว่าโดนคล้ายๆกัน
บันทึกการเข้า

icez
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 296
ออฟไลน์ ออฟไลน์

กระทู้: 2,879



ดูรายละเอียด
« ตอบ #7 เมื่อ: 25 ธันวาคม 2020, 14:46:26 »

ขอบคุณมากครับ
บันทึกการเข้า

THZHost SSD Hosting ไทย/สิงคโปร์ พร้อม firewall ป้องกันการยิงเว็บ + scan ไวรัสในเว็บ
watyai
สมุนแก๊งเสียว
*

พลังน้ำใจ: 12
ออฟไลน์ ออฟไลน์

กระทู้: 600



ดูรายละเอียด เว็บไซต์
« ตอบ #8 เมื่อ: 25 ธันวาคม 2020, 15:09:55 »

Plugin อื่นๆ และ ธีมที่ไม่ได้ใช้ ก็ลบออกไป นะครับ
บันทึกการเข้า

Component Joomla สร้างฟอร์ม แค่ลากวาง มีใครทำเว็บขายของด้วย MooZiiCart กันบ้าง
hiomard
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 72
ออฟไลน์ ออฟไลน์

กระทู้: 1,020



ดูรายละเอียด เว็บไซต์
« ตอบ #9 เมื่อ: 25 ธันวาคม 2020, 17:13:41 »

ขอบคุณครับ
บันทึกการเข้า

Putter™
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 421
ออฟไลน์ ออฟไลน์

กระทู้: 2,103



ดูรายละเอียด เว็บไซต์
« ตอบ #10 เมื่อ: 25 ธันวาคม 2020, 17:38:27 »

เพิ่มเติมรายละเอียดช่องโหว่ให้นะครับ
โค๊ด:
https://www.getastra.com/blog/911/plugin-exploit/contact-form-7-unrestricted-file-upload-vulnerability/


ประกาศเต็มๆ
โค๊ด:
https://web.facebook.com/rukcom/posts/3712808992073525


 wanwan017 wanwan017
« แก้ไขครั้งสุดท้าย: 25 ธันวาคม 2020, 17:52:45 โดย Putter™ » บันทึกการเข้า

Ruk-Com Hosting (IAAS)
Ruk-Com Cloud (PAAS)
รีวิวโฮสติ่ง Ruk-Com  จากสมาชิก THAISEO

ไม่พอใจยินดีคืนเงินเต็มจำนวนทุกบริการ
xvlnw.com
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 493
ออฟไลน์ ออฟไลน์

กระทู้: 5,905



ดูรายละเอียด เว็บไซต์
« ตอบ #11 เมื่อ: 25 ธันวาคม 2020, 18:07:28 »

ขอบคุณครับ
บันทึกการเข้า

linux12
คนรักเสียว
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 169



ดูรายละเอียด เว็บไซต์
« ตอบ #12 เมื่อ: 26 ธันวาคม 2020, 16:26:16 »

ขอบคุณมากครับ
บันทึกการเข้า

64 WP THEME
Newbie
*

พลังน้ำใจ: 0
ออฟไลน์ ออฟไลน์

กระทู้: 24



ดูรายละเอียด เว็บไซต์
« ตอบ #13 เมื่อ: 20 มกราคม 2021, 10:26:30 »

โดนละครับ เพิ่งไล่อัพเดทให้เว็บลูกค้า  Lips Sealed
บันทึกการเข้า

watyai
สมุนแก๊งเสียว
*

พลังน้ำใจ: 12
ออฟไลน์ ออฟไลน์

กระทู้: 600



ดูรายละเอียด เว็บไซต์
« ตอบ #14 เมื่อ: 20 มกราคม 2021, 18:52:17 »

ขอผม ลบ เหลือใช้แค่ตัว core ตัวบางตัวที่ไม่ได้เกี่ยวกับรับค่าจากข้างนอกแล้ว
บันทึกการเข้า

Component Joomla สร้างฟอร์ม แค่ลากวาง มีใครทำเว็บขายของด้วย MooZiiCart กันบ้าง
P@Chara
Newbie
*

พลังน้ำใจ: 0
ออฟไลน์ ออฟไลน์

กระทู้: 59



ดูรายละเอียด
« ตอบ #15 เมื่อ: 20 มกราคม 2021, 21:53:31 »

อัพเดทเรียบร้อย ขอบคุณครับ  wanwan017
บันทึกการเข้า

รับซื้อบัญชี ExoClick ที่เคยได้รับเงินแล้ว PM มา

ขายโดเมน ufabet ชื่อสั้น จำง่าย เหมาะแก่การเอาไปปั่นแบรนด์ ติดต่อ PM
หน้า: [1]   ขึ้นบน
พิมพ์