افزونه محبوب WP Statistics وردپرس در مقابل حمله تزریق SQL آسیب پذیر شناخته شد

هم رسان: به تازگی یک آسیب پذیری تزریق SQL در یکی از افزونه های بسیار رایج وردپرس که توسط بیش از 300 هزار وب سایت مورد استفاده قرار گرفته است، شناسایی شده است. هکرها می توانند از این آسیب پذیری برای سرقت پایگاه های داده و احتمالا کنترل از راه دور سایت های آلوده سوء استفاده کنند.

به گزارش پایگاه خبری هم رسان به نقل از هکرنیوز، این نقص در افزونه بسیار محبوب WP Statistics کشف شده است، که به مدیران سایت اجازه می دهد اطلاعات دقیق مربوط به تعداد کاربران آنلاین در سایت هایشان، تعداد بازدیدها و بازدیدکنندگان و آمار صفحه خود را بدست آورند.
افزونه وردپرس WP Statistics که توسط تیم Sucuri کشف شده است، نسبت به تزریق SQL آسیب پذیر است که این مسئله به یک مهاجم از راه دور اجازه می دهد تا حداقل با یک حساب کاربری، اطلاعات حساس را از پایگاه داده وب سایت سرقت کنند و احتمالا به وب سایت ها دسترسی غیر مجاز داشته باشند.
تزریق SQL در واقع یک اشکال اپلیکیشن وبی است که به هکر ها این فرصت را می دهد تا کدهای SQL مخرب را به ورودی های وب تزریق کنند تا ساختار و محل پایگاه های داده ای کلیدی و مهم را شناسایی کنند و در نهایت اطلاعات موجود در این پایگاه ها را سرقت کنند.
آسیب پذیری تزریق SQL در افزونه WP Statistics در چندین تابع، از جمله wp_statistics_searchengine_query () قرار دارد.

محققان می گویند: ” این آسیب پذیری ناشی از عدم پاکسازی داده های ارائه شده توسط کاربران است. بعضی از ویژگی های کد های کوتاه wpstatistics به عنوان پارامترهای توابع مهم منتقل می شوند و اگر این پارامتر ها پاک سازی شوند، مشکلی ایجاد نخواهند کرد.”
یکی از توابع آسیب پذیر wp_statistics_searchengine_query() در فایل ‘includes/functions/functions.php’ به لطف تابع اصلی wp_ajax_parse_media_shortcode() از طریق کاربرد AJAX وردپرس قابل دسترسی است .
این تابع امتیاز های دیگر را بررسی نمی کند، که این مسئله به مشترکین وب سایت ها اجازه می دهد تا این کد کوتاه را اجرا کنند و کد مخرب را به صفات آن تزریق کنند.
محققان در Sucuri به طور خصوصی نقص موجود را به تیم WP Statistics معرفی کردند و این تیم آسیب پذیری را در آخرین نسخه 12.0.8 WP Statistics رفع کرده است.
بنابراین درصورتی که نسخه آسیب پذیر این افزونه را بر روی وب سایت خود نصب کرده اید و وب سایت اجازه ثبت نام کاربران را می دهد، عملا در معرض خطر هستید و در اسرع وقت باید جدیدترین نسخه را نصب کنید.

دیجیاتو آپارات...