WordPress Plugin সিরিজে একটি নতুন দূর্বলতা লক্ষ্য করা গেছে। WordPress Plugin User submitted posts এর ফিচার থেকে নির্বিচারে ফাইল আপলোড এবং ছবি আপলোড করতে দেয়। এই WP প্ল্যাগইন ব্যবহারকারীর জমা করা পোস্টে বর্তমানে 30,000 এর বেশি ইন্সটলেশন আছে। একসময়ে এটি বেশ জনপ্রিয় ছিল। নির্বিচারে ফাইল আপলোড এর কারনে এটিতে একটি গুরুতর দুর্বলতা পাওয়া গেছে ।
আপনার Website হ্যাক হয়েছে? আমাদের এখানে একটি Message দিন বা এখন আমাদের সাথে চ্যাট করুন এবং আমরা আপনাকে সাহায্য করতে পেরে খুশি হব?
প্রযুক্তিগত বিবরণ: Exploitation of User Submitted Posts
আগের সংস্করণটি নির্বিচারে ফাইল আপলোডের জন্য রিস্ক। এটি PHP FastCGI সহ একটি Apachi সার্ভারে যে কোনও অনুমোদনহীন ব্যবহারকারীকে তার ‘Image Upload’ এবং চালানোর অনুমতি দেয় যা কেবল ইমেইজ ফাইলগুলিকে অনুমতি দেওয়ার কথা ছিল। দেখা যাচ্ছে, যদি Blacklisted Extensions, Whitelisted এর সাথে একত্রিত হয় তবে এই প্লাগইনের ভ্যালিডেশন সিস্টেম প্রতারিত হয় ৷ আরও স্পষ্ট করে বলতে গেলে, আপনি যদি .jpg-এর সাথে .php Extension ছদ্মবেশ ধারণ করতে পারেন, তাহলে এটি স্যানিটাইজ হয় না এবং ভ্যালিড হয়।
এটির একটি উদাহরণ, script.php.gif. যেহেতু php Extension একটি ইমেজ ফাইলের ছদ্মবেশে এটি নিরাপত্তা পরীক্ষার মাধ্যমে গ্রহণযোগ্যতা পাবে। যা শেষ পর্যন্তএকটি বিশেষ কার্যকর ভুমিকা লাভ করবে ৷ এর ফলে কোনো ক্ষতিকারক ফাইল আপনার ডাটাবেসে পৌঁছাতে পারে বা আপনার ওয়েবসাইট এর সংবেদনশীল তথ্যের গোপনীয়তার ক্ষতি করতে পারে। আপনার ওয়েবসাইট হ্যাক হয়েছে? আমাদের এখানে একটি Messag দিন বা এখন আমাদের সাথে চ্যাট করুন। আমরা আপনাকে সাহায্য করতে পেরে খুশি হব?
প্রতিরোধমূলক ব্যবস্থা: Exploitation of User Submitted Posts
সফল সংস্করণে দূর্বলতা সংশোধন করা হয়েছে। যত তাড়াতাড়ি সম্ভব প্যাচ করা সংস্করণে আপডেট করুন। যেহেতু, এখানে দূর্বলতা সর্বজনীনভাবে প্রকাশ করা হয়েছে, তাই পুরানো সংস্করণ ব্যবহার করা ক্ষতিকারক হতে পারে। আপনার ওয়েবসাইট সিকিউরিটি একটি অতিরিক্ত নিশ্চয়তা পেতে, আজই ওয়েবসাইটতে একটি Web Application Firewall ইনস্টল করুন। Astra Web Security একটি অবিচ্ছিন্ন পর্যবেক্ষণ সিস্টেম (WAF ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল)। যা আপনার ওয়েবসাইটকে নির্বিচারে ফাইল আপলোড, SQLi, XSS, CSRF, খারাপ বট এবং 100+ অন্যান্য সাইবার হুমকি থেকে রক্ষা করে।
