భద్రతా సలహాలుః WP-సూపర్-కాష్ లో స్థిరమైన XSS

భద్రతా ప్రమాదం: ప్రమాదకరం
దోపిడీ స్థాయి: చాలా సులభం/రిమోట్
డ్రెడ్ స్కోర్: 8/10
దుర్బలత్వం: పెర్సిస్టెంట్ XSS
ప్యాచ్ చేయబడిన వెర్షన్: 1.4.4

ఈ దుర్బలత్వాన్ని ఉపయోగించి, జాగ్రత్తగా రూపొందించిన ప్రశ్నను ఉపయోగించే దాడి చేసే వ్యక్తి ప్లగ్ఇన్ యొక్క కాష్ చేయబడిన ఫైల్ జాబితా పేజీకి హానికరమైన స్క్రిప్ట్లను చొప్పించవచ్చు. ఈ పేజీని ప్రదర్శించడానికి చెల్లుబాటు అయ్యే నోన్స్ అవసరం కాబట్టి, విజయవంతమైన దోపిడీకి సైట్ యొక్క నిర్వాహకుడు ఆ నిర్దిష్ట విభాగాన్ని మానవీయంగా పరిశీలించాల్సి ఉంటుంది.

అమలు చేసినప్పుడు, ఇంజెక్ట్ చేసిన స్క్రిప్ట్లను సైట్కు కొత్త అడ్మినిస్ట్రేటర్ ఖాతాను జోడించడం, WordPress థీమ్ ఎడిషన్ సాధనాలను ఉపయోగించడం ద్వారా బ్యాక్డోర్లను ఇంజెక్ట్ చేయడం వంటి అనేక ఇతర పనులను నిర్వహించడానికి ఉపయోగించవచ్చు.

క్లిష్టమైన XSS భద్రతా దుర్బలత్వాన్ని పరిష్కరించడానికి WP సూపర్ కాష్ కోసం ఒక నవీకరణ ఇటీవల విడుదల చేయబడింది. మీరు వీలైనంత త్వరగా ప్లగిన్ను నవీకరించాలని మేము సిఫార్సు చేస్తున్నాము.

అధికారిక లింక్ః https://wordpress.org/plugins/wp-super-cache/changelog/