وجود یک آسیبپذیری بحرانی در پلاگین وردپرس امکان تزریق SQL را به مهاجم میدهد.
منبع : مرکز مدیریت راهبردی افتا
مرکز مدیریت راهبردی افتا: وجود یک آسیبپذیری بحرانی در پلاگین وردپرس امکان تزریق SQL را به مهاجم میدهد.
به گزارش افتانا، کارشناسان امنیت سایبری یک آسیبپذیری جدید در پلاگین وردپرس کشف کردهاند که شدت آن بحرانی است.
این آسیبپذیری در پلاگین Paid Memberships Pro وردپرس کشف شده است که یک آسیبپذیری بحرانی به شناسه CVE-2023-23488 است و سوء استفاده از آن، امکان حمله SQL Injection و واکشی اطلاعات را برای مهاجم یا مهاجمان میسر میکند.
هنوز هیچگونه سوء استفاده از این آسیبپذیری گزارش نشده است، اما توصیه میشود که کاربران وردپرس از نسخههای بهروز استفاده کنند.