TablePress WordPress Уязвимость плагина затрагивает 700 000+ сайтов

TablePress WordPress Уязвимость плагина затрагивает 700 000+ сайтов


Уязвимость в плагине WordPress TablePress позволяет злоумышленникам вводить вредоносные сценарии, которые работают, когда кто -то посещает скомпрометированную страницу. Это влияет на все версии до версии 3.2.

TablePress WordPress плагин

Плагин TablePress используется на более чем 700 000 веб -сайтов. Это позволяет пользователям создавать и управлять таблицами с интерактивными функциями, такими как сортировка, страна и поиск.

Что вызвало уязвимость

Проблема возникла в результате пропущенного входного дезинфекции и выхода выходного выхода в том, как плагин обрабатывал параметр shortcode_debug. Это основные этапы безопасности, которые защищают сайты от вредного ввода и небезопасного выхода.

Соглашение Wordfence объясняет:

«Плагин TablePress для WordPress уязвим для хранимых сценариев поперечного сайта с помощью параметра« shortcode_debug »во всех версиях до и включения 3,2 из-за недостаточной дезинфекции ввода и выхода выхода».

Входная санитазация

Введите дезинфицированные фильтры, которые пользователи вводят в формы или поля. Он блокирует вредный ввод, как вредоносные сценарии. TablePress не полностью применил этот шаг безопасности.

Вывод сбегает

Выходное выброс аналогичен, но он работает в противоположном направлении, отфильтровав то, что получает вывод на веб -сайт. Выходные выводы предотвращает публикацию символов, которые можно интерпретировать браузерами как код.

Это именно то, что может произойти с TablePress, потому что у него недостаточная дезинфекция ввода, что позволяет злоумышленнику загружать сценарий, и недостаточно сбежать, чтобы предотвратить введение вредоносных сценариев в живой веб -сайт. Это то, что позволяет хранить атаки сценариев поперечного сайта (XSS).

Поскольку обе защиты отсутствовали, кто-то с доступом на уровне участника или выше может загрузить сценарий, который хранится и работает при посещении страницы. Тот факт, что разрешение на уровне участника необходимо в определенной степени, смягчает потенциал для атаки.

Пользователям плагина рекомендуется обновить плагин до версии 3.2.1 или выше.

Изображение от Shutterstock/nithid



Source link

Postagens Similares

  • 一邊消費一邊儲蓄的心態轉變使我的銀行帳戶增加了一倍

    許多預算技巧將您分為兩類之一:您正在省錢,或者您正在花錢。這種想法讓我沮喪了很長一段時間。我會把自己限制在很少的開銷上。最終,我會達到極限,在外賣和愛好上超支,並對自己的支出感到內疚。 在這種情況下,當我不再把消費當成敵人時,我就開始存錢了。這不再是削減可自由支配支出。相反,我制定了一條將兩者連結起來的規則。我把這個規則稱為「支出匹配」。 儲存這篇文章以供以後使用。 輸入您的電子郵件,我會將其發送到您的收件匣,以及有關預算、儲蓄和實現財務自由的實用技巧。 檢查您的收件匣!我們已將文章發送給您。 這個簡單的思維轉變使我的銀行帳戶在兩年內翻了一番。沒有什麼魔術或瘋狂的創投,只有簡單的計算和有目的的摩擦。今天我將分解該系統並向您展示如何在您的財務中實施它。 金錢幸福精選 推薦工具 一些與此主題相符的《金錢幸福》精選,可為您提供實用的下一步。 核心概念:支出匹配 支出匹配是一種讓自己在不必要的事情上增加負擔的方法。每次你花一美元買你想要的東西——比如一杯咖啡、一場電子遊戲或一次晚上的外出——你就必須將相同的金額存入你的儲蓄中。 透過 100% 匹配計劃,購買一雙 50 美元的鞋子需要您的支票帳戶中有 100 美元。這是因為您必須在商店上花費 50 美元,並為您的儲蓄花費 50 美元。 該系統同時做兩件事: 你可以保證你未來的儲蓄成長,因為你不能把錢花在樂趣上而不為未來付出代價。 它讓你思考它的價值:如果這雙 50 美元的鞋子會立即花費你 100 美元的現金流,你會決定是否真的想要它們,或者你只是出於無聊而購物。 轉變背後的數學原理 乍一看,這聽起來像是會清空您的支票帳戶的事情。事實並非如此。支出匹配可以減少衝動購買並節省金錢。 要了解根據您當前每週的「有趣」支出以及您選擇的匹配百分比,一年內您可以節省多少錢,請使用下面的計算器。 現實生活中的應用:週末故障 典型的周末就是一個例子。我們會說您的配對率是 50%。這意味著您每花 1 美元購買商品,就可以將 50 美分用於儲蓄。 在這個系統上度過週末的一個例子是: 購買(“想要”) 價格標籤 50% 節省匹配 所需現金總額 週五晚上外賣 $30.00 $15.00 45.00 美元 週六早上咖啡 $6.00 $3.00 9.00 美元…

  • Sosyal Güvenliğin Ölen Ebeveynlerden 900 Bin Dolar Aldığını İddia Eden TikTok İnterneti Bölüyor

    Ocak 2026’nın başlarından kalma viral bir TikTok videosu internette yeniden ortaya çıktı. Bir kadın, ölen anne ve babasıyla ilgili Sosyal Güvenlik sistemini eleştiren iddiaları paylaştı. TikToker’a göre, ebeveynlerinin yaklaşık 900.000 dolarlık yardımdan mahrum kaldığını iddia etti. Görünüşe göre merhum annesi ve üvey babası, yaşamları boyunca Sosyal Güvenlik katkısında bulunmuşlardı. Aralarında Sosyal Güvenlik’ten 1 milyon doların…

  • वेस्टर्न गल, रॉक पिजन

    वेस्टर्न गल, रॉक पिजन, लॉस एंजिल्स क्षेत्र में (कस्टम), सीए, यूएस मैं पाइकॉन से पहले सुबह पक्षियों की सैर के लिए गया था, और हमने एक स्थानीय सीगल को स्टारबक्स का आनंद लेते हुए देखा। Source link

  • FATECRIMES menjatuhkan persembahan baru yang emosional, “Metamorfosis”

    Berbasis di Brighton, FATECRIMES memberikan dampak emosional yang melonjak dengan “Metamorphosis”. Lagu ini emosional sejak awal, dibuka dengan garis gitar yang halus dan lembut yang pasti akan menarik banyak perasaan. … lagu indie yang mentah dan penuh perasaan yang membangun kedalaman emosional menjadi crescendo yang kuat dan memadukan genre. Sangat jazzy dan membawa alur yang…

  • 15 codziennych nawyków zdrowego odżywiania przy ograniczonym budżecie

    Zdrowe odżywianie nie musi oznaczać wydawania fortuny. Dzięki odpowiednim strategiom możesz cieszyć się pożywnymi i pysznymi posiłkami, jednocześnie utrzymując rachunki za zakupy spożywcze pod kontrolą. Niezależnie od tego, czy karmisz rodzinę, przygotowujesz dla niej posiłki, czy po prostu próbujesz dokonywać mądrzejszych wyborów żywieniowych, jedzenie przyjazne dla budżetu jest całkowicie możliwe. Koncentrując się na pełnowartościowej żywności,…

  • Noah Suarez – ‘The Aeronaut!’

    Aeronaut! ni albamu ya kuvutia ya sanaa-rock kutoka kwa mtengenezaji wa filamu na mwanamuziki wa Toronto Nuhu Suarez. Inayopendeza katika kutolewa kwake kufuatia misheni ya hivi majuzi ya Artemis II, masimulizi ya toleo hilo yanachunguza msuguano kati ya matarajio ya ulimwengu na mipaka ya kidunia, ikifuatilia msingi wa matibabu wa mwanaanga kutokana na utambuzi wa…

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *