ওয়ার্ডপ্রেস ওশান অতিরিক্ত দুর্বলতা 600,000 সাইট পর্যন্ত প্রভাবিত করে
সমুদ্রের অতিরিক্ত ওয়ার্ডপ্রেস প্লাগইনের জন্য একটি পরামর্শ দেওয়া হয়েছিল যা সঞ্চিত ক্রস-সাইট স্ক্রিপ্টিংয়ের জন্য সংবেদনশীল, যা আক্রমণকারীদের ক্ষতিগ্রস্থ ওয়েবসাইটটি পরিদর্শন করার সময় সাইটে কার্যকর করা দূষিত স্ক্রিপ্টগুলি আপলোড করতে সক্ষম করে।
মহাসাগর অতিরিক্ত ওয়ার্ডপ্রেস প্লাগইন
দুর্বলতা কেবল ওশেনডাব্লুপি দ্বারা সমুদ্রের অতিরিক্ত প্লাগইনকে প্রভাবিত করে, এটি একটি প্লাগইন যা জনপ্রিয় ওশানডাব্লুপি ওয়ার্ডপ্রেস থিমকে প্রসারিত করে। প্লাগইনটি ওশানডাব্লুপি থিমগুলিতে অতিরিক্ত বৈশিষ্ট্য যুক্ত করে, যেমন স্থানীয়ভাবে ফন্টগুলি সহজেই হোস্ট করার ক্ষমতা, অতিরিক্ত উইজেটগুলি এবং প্রসারিত নেভিগেশন মেনু বিকল্পগুলি।
ওয়ার্ডফেন্স অ্যাডভাইজারি অনুসারে, দুর্বলতা অপর্যাপ্ত ইনপুট স্যানিটাইজেশন এবং আউটপুট পালানোর কারণে।
ইনপুট স্যানিটাইজেশন
ইনপুট স্যানিটাইজেশন শব্দটি হ’ল ওয়ার্ডপ্রেসে ইনপুট কী ফিল্টার করার প্রক্রিয়াটি বর্ণনা করতে ব্যবহৃত হয়, যেমন কোনও ফর্ম বা কোনও ক্ষেত্রে যেখানে কোনও ব্যবহারকারী কোনও কিছু ইনপুট করতে পারে। লক্ষ্যটি হ’ল দূষিত স্ক্রিপ্টগুলির মতো অপ্রত্যাশিত ধরণের ইনপুট ফিল্টার করা **, ** উদাহরণস্বরূপ। এটি এমন কিছু যা প্লাগইনটি অনুপস্থিত (অপর্যাপ্ত) বলে মনে করা হয়।
আউটপুট পলায়ন
আউটপুট পলায়ন এক ধরণের ইনপুট স্যানিটাইজেশনের মতো তবে অন্য দিকে, একটি সুরক্ষা প্রক্রিয়া যা ওয়ার্ডপ্রেস থেকে আউটপুট যা কিছু হচ্ছে তা নিরাপদ কিনা তা নিশ্চিত করে। এটি পরীক্ষা করে যে আউটপুটটিতে এমন অক্ষর নেই যা কোনও ব্রাউজার দ্বারা কোড হিসাবে ব্যাখ্যা করা যেতে পারে এবং পরবর্তীকালে কার্যকর করা যায়, যেমন একটি সঞ্চিত ক্রস-সাইট স্ক্রিপ্টিং (এক্সএসএস) শোষণে কী পাওয়া যায়। এটি অন্য জিনিস যা সমুদ্রের অতিরিক্ত প্লাগইনটি অনুপস্থিত ছিল।
একসাথে, অপর্যাপ্ত ইনপুট স্যানিটাইজেশন এবং অপর্যাপ্ত আউটপুট এস্কেপিং আক্রমণকারীদের একটি দূষিত স্ক্রিপ্ট আপলোড করতে সক্ষম করে এবং ওয়ার্ডপ্রেস সাইটে এটি আউটপুট রাখতে সক্ষম করে।
ব্যবহারকারীরা প্লাগইন আপডেট করার আহ্বান জানিয়েছেন
দুর্বলতা কেবলমাত্র এই নির্দিষ্ট শোষণের হুমকির স্তরকে প্রশমিত করে একটি নির্দিষ্ট পরিমাণে অবদানকারী-স্তরের সুবিধাগুলি বা উচ্চতর অনুমোদিত ব্যবহারকারীদের প্রভাবিত করে। এই দুর্বলতা সংস্করণ 2.4.9 অবধি এবং সহ সংস্করণগুলিকে প্রভাবিত করে। ব্যবহারকারীদের তাদের প্লাগইনটি সর্বশেষ সংস্করণে, বর্তমানে 2.5.0 এ আপডেট করার পরামর্শ দেওয়া হচ্ছে।
শাটারস্টক/নিথিড দ্বারা বৈশিষ্ট্যযুক্ত চিত্র
