WordPress Live Chat Plugin-এর Risky দিক গুলো কী


সারসংক্ষেপ

WordPress Live Chat Plugin টি 50,000 এর ও বেশি ইনস্টল সহ গুরুতর সমস্যার জন্য বেশ Risky, যা যেকোনো অননুমোদিত ব্যবহারকারীদের চ্যাট History চুরি করতে বা বর্তমান Chat Season Hack করতে দেয়। এই Article এ সম্পূর্ণ WordPress Live Chat-এর Risky ব্যপারগুলো নিয়ে আলোচনা করা হয়েছে।

WordPress Live Chat Plugin
WordPress Live Chat Plugin

এইতো কিছু দিন আগে WordPress Live Chat Support Plugin টি গুরুতর Cross-site scripting সমস্যার জন্য Risky বলে প্রমাণিত হয়েছিল। Plugin-এর এই সমস্যাটি WordPress Website-গুলির Score-কে Down করে ফেলেছিল। যা অনুসরণ করে WordPress সাময়িকভাবে নতুন Installation-এর জন্য WordPress Live Chat Support Plugin Suspend করেছে।

WordPress Live Chat Support Plugin Suspended
WordPress Live Chat Support Plugin Suspended

প্রযুক্তিগত বিবরণ: WordPress Live Chat Support-এর ত্রুটি

Expert-রা Research করে দেখেছেন যে Plugin-টিতে একটি ত্রুটির কারণে অসুবিধাটি দেখা দিয়েছে যা একটি অননুমোদিত ব্যবহারকারীকে REST API এর Function Access করতে দেয়. এইভাবে, ত্রুটি গুলো Chat Log-গুলিকে উত্তেজিত করতে এবং Chat Session-গুলি পরিচালনা করতে সক্ষম হয়।

The register_rest_route এখানে, নীচের ছবিতে দেখতে পারছেন চ্যাট গ্রহণ, চ্যাট শেষ করন, বার্তা পাঠানো।

register_rest_route

ত্রুটিপূর্ণতার কারণে wplc_api_permission_check ফাংশনটি মাধমে Functionality Check করা, Login করা, ব্যবহারকারীর জন্য permission প্রদানে সত্যতা বের করা। এইভাবে, ফাংশনটি Login না হওয়া ব্যবহারকারীদেরও Access দেয়। যা একটি অনেক বড় সমস্যা।

wplc_api_permission_check

আপনার ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক হয়েছে? এখানে আমাদের একটি Massage Dropকরুন আমাদের Expert Team আপনার সাথে দ্রুত কানেক্ট হয়ে আপনার সমস্যা সমাধান করবে। ধন্যবাদ।

Risk: WordPress Live Chat Support-এর ঝুঁকি

Expert-দের মতে, WordPress Live Chat Support-এর অসুবিধার কারণে আপনার ওয়েবসাইটটি যে ঝুঁকির সম্মুখীন হয় তা নিম্নরূপ:

  • আক্রমণকারী সমস্ত Chat Session এর জন্য পুরো চ্যাট History বের করতে পারে
  • Hacker Important চ্যাট Sessionগুলির Access নিতে পারে এবং ইচ্ছামত এটি পরিচালনা করতে পারে
  • Denial of Service (DoS) আক্রমণের অংশ হিসাবে সক্রিয় Chat Session-গুলি হঠাৎ করে শেষ করে দিতে পারে

সর্বশেষ Version-এর Update সম্পর্কে জানুন

Safety Team Developer-দের ত্রুটি সম্পর্কে Report করার পরে, তারা সংশোধন করে এবং Update করে Version- 8.0.34 প্রকাশ করে। আপনি যদি এখনও <=8.0.32 Version টি ব্যবহার করে থাকেন তবে ঝুঁকি কমাতে সর্বশেষ Version-এ, অর্থাৎ 8.0.34 Update টি আপনার WordPress-এ Install দিন৷

আপনার WordPress Website টি সস্পূর্ন নিরাপদ রাখতে যা করবেন।

একটি Cruel Hack থেকে আপনার Website পুনরুদ্ধার করার জন্য evaluation-এর থেকে ২৪ ঘন্টা আপনার Website টি রক্ষা করা উত্তম। একটি Web application firewall, একটি ক্রমাগত Monitoring System যা আপনার Website-কে যে কোনো Hack বা Cyber Threat থেকে রক্ষা করে। Astra এরকম একটি বুদ্ধিমান firewall অফার করে যা XSS, SQLi, Bad Bot, CSRF, এবং 100+ অন্যান্য Cyber Threat-এর মত আক্রমণ থেকে রক্ষা করে। এটি নিজেই খারাপ IP সনাক্ত করে এবং Block করে। Astra firewall আপনার Website-এর নিরাপত্তা ব্যাপকভাবে বাড়িয়ে দেয়।

মন্তব্য করুন

Free Website Toolkit

Money Back Guarantee

If you’re unhappy for any reason, let us know why. Our friendly support guy is standing by. If you do decide we’re not the right host for you though, we’ll give you a hassle-free refund. We may have to stock up on tissues if you cancel though because we hate break-ups, but we promise, no hard feelings. Just cancel your account within your first 30-days for a full refund, or receive a prorated refund of unused service after 30-days. It’s that easy.

Free Domain Registration

In order to qualify for (1) one free domain name registration, you must sign up for a 12, 24 or 36 month Bitbyhost Shared, Web hosting and WordPress plan. Offer only applies to domains available only .com at the time of hosting signup, and on their initial purchase term. This offer is NOT available under any other hosting plans, nor can it be combined with any other offers. After the first year, your domain will renew at the regular rate.
If your hosting plan includes a free domain and you cancel your hosting within the first year, a non-refundable $12.08 USD domain fee (+ any applicable taxes) for the domain name will apply. Please note that newly registered domains cannot be transferred to another registrar during the first 60 days of the registration period.

Discount will be automatically applied to your cart at checkout.