Lỗ hổng nghiêm trọng trong plugin LayerSlider cho phép đánh cắp thông tin nhạy cảm

whf

Super Moderator
Thành viên BQT
06/07/2013
797
1.308 bài viết
Lỗ hổng nghiêm trọng trong plugin LayerSlider cho phép đánh cắp thông tin nhạy cảm
Một lỗ hổng nghiêm trọng ảnh hưởng đến plugin LayerSlider trong WordPress có thể bị lạm dụng để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu, chẳng hạn như password hash.

LayerSlider là trình chỉnh sửa nội dung web trực quan, công cụ thiết kế và tạo hiệu ứng hình ảnh kỹ thuật số cho phép người dùng tạo slide và nội dung phong phú cho trang web. Theo thông tin từ trang web của nhà phát triển, plugin này được "hàng triệu người dùng trên toàn thế giới" sử dụng.

1712227049883.png

Lỗ hổng được gán mã CVE-2024-2879, điểm CVSS là 9,8/10, được xác định là lỗi SQL injection ảnh hưởng đến các phiên bản LayerSlider từ 7.9.11 đến 7.10.0.

CVE-2024-2879 đã được giải quyết trong phiên bản 7.10.1 phát hành vào ngày 27 tháng 3 năm 2024, sau khi tiết lộ vào ngày 25 tháng 3. Những nhà bảo trì plugin LayerSlider cho biết: "Bản cập nhật này bao gồm các bản sửa lỗi quan trọng".

Theo Wordfence, lỗ hổng này cho phép những kẻ tấn công chưa được xác thực chèn các truy vấn SQL độc hại để đánh cắp thông tin nhạy cảm từ cơ sở dữ liệu. Do đó để tránh nguy cơ bị khai thác, các quản trị viên nên cập nhật phiên bản LayerSlider mới nhất để vá lỗ hổng.

Phân tích chi tiết lỗ hổng các bạn có thể xem tại đây.

 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Thẻ
cve-2024-2879 layerslider plugin wordpress
Bên trên