[av_heading heading=’سایت‌های وردپرس، تحت حمله zero-day قرار گرفتند’ tag=’h1′ style=’blockquote modern-quote modern-centered’ size=” subheading_active=” subheading_size=’15’ padding=’10’ color=’custom-color-heading’ custom_font=’#4ecac2′ av-medium-font-size-title=” av-small-font-size-title=” av-mini-font-size-title=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”][/av_heading]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=’rgb(34, 34, 34) none repeat scroll 0% 0%’]
توسعه دهندگان پلاگین یا افزونه Total Donations از دسترس خارج شده‌اند و مشتریان سابقشان را در برابر حملات، بدون محافظت گذاشته‌اند. به دارندگان سایت‌های WordPress با استفاده از افزونه «Total Donations»، توصیه می‌شود که این پلاگین را از سرورهای خود حذف کنند تا از اکسپلویت‌های هکرها روی این آسیب‌پذیری patche نشده جلوگیری کنند و سایت‌هایشان تحت کنترل هکرها قرار نگیرد.
حملاتی با استفاده از این آسیب‌پذیری zero-day، طی هفته گذشته توسط کارشناسان امنیتی Defiant، که شرکت پشتیبانی امنیتی فایروال پلاگین‌های وردپرس (wordfence) است، دیده شده است. حملات zeroday روی همه نسخه‌های Total Donations که یک افزونه تجاری است و دارندگان سایت از سال‌های گذشته آن را از CodeCanyon خریداری کرده‌اند، تاثیرگذار است و این افزونه برای جمع‌آوری و مدیریت کمک‌های مالی از پایگاه‌های مربوطه خود استفاده می‌شود.
به گفته محقق امنیتی Mikey Veenstra ، از Defiant کد افزونه شامل چندین معایب در طراحی است که پلاگین و سایت وردپرس را کاملا در معرض دستکاری‌های خارجی، حتی از طریق کاربران نامعتبر، قرارمی‌دهد. Veenstra در یک اخطار امنیتی که در روز جمعه منتشر کرد گفت که افزونه حاوی یک AJAX endpoint است که می‌تواند توسط هر مهاجم و هکر ناشناس از راه دور مورد پرس و جو قرار گیرد.
AJAX endpoint در یکی از فایل‌های پلاگین واقع شده است، به این معنی که غیرفعال کردن افزونه خطر تهدید را از بین نمی‌برد، زیرا مهاجمان می‌توانند به طور مستقیم آن فایل را به طور مستقیم فراخوانی کنند و تنها حذف کامل افزونه از سایت‌ها از بهره‌برداری از این آسیب‌پذیری جلوگیری می کند.
این AJAX endpoint به مهاجم اجازه می‌دهد که بتواند هر مقداری را در هسته اصلی سایت وردپرس تغییر دهد و همچنین تنظیمات مرتبط با پلاگین را تغییر دهد و شماره حساب مقصد را برای اهدایی‌های دریافت شده از طریق پلاگین تغییر دهد و حتی لیست‌های ایمیل Mailchimp را هم بازیابی کند (که افزونه نیز به عنوان ویژگی جانبی از آن پشتیبانی می‌کند).
Defiant می‌گوید که تمام تلاش‌ها برای تماس با توسعه دهنده این پلاگین بی فایده بوده است و به نظر می‌رسد که سایت توسعه‌دهنده در ماه می ۲۰۱۸ غیرفعال شده است و در همان زمان افزونه در فهرست محصولات CodeCanyon غیرفعال شده است، زیرا شمار زیادی از کاربران اعلام کرده‌اند که برای چند اشکال که آن را گزارش کرده‌اند، بروزرسانی افزونه رادریافت نکرده‌اند. آسیب‌پذیری   Total-Donations,zero day دارای شناسه CVE-2019-6703 است و Defiant اعلام کرده است که برای پیگیری حملات جاری فعالیت‌های قابل توجهی را ادامه خواهد داد.
انتظار نمی‌رود که این افزونه به عنوان یک پیشنهاد تجاری پایگاه کاربری خیلی بزرگی داشته باشد ولی با این حال، این پلاگین به احتمال زیاد در سایت‌های فعال با پایگاه‌های کاربری بزرگی نصب شده است که می‌تواند به عنوان یک پلاگین تجاری هدف با ارزشی برای گروه‌های هکری باشد.
[/av_textblock]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]
علیرضا خبیر
مشاور و مدرس تست نفوذ و امنیت شبکه‌های اداری و صنعتی
[/av_textblock]
[av_heading tag=’h1′ padding=’10’ heading=’لینک ها ‘ color=’custom-color-heading’ style=’blockquote modern-quote modern-centered’ custom_font=’#37ef34′ size=” subheading_active=” subheading_size=’15’ custom_class=” admin_preview_bg=” av-desktop-hide=” av-medium-hide=” av-small-hide=” av-mini-hide=” av-medium-font-size-title=” av-small-font-size-title=” av-mini-font-size-title=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=”][/av_heading]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]

بخش آموزش های سایت

[/av_textblock]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]

[/av_textblock]
[av_font_icon icon=’ue8b7′ font=’entypo-fontello’ style=’border’ caption=’لینک کانال تلگرام’ link=’manually,http://t.me/sgapsec’ linktarget=’_blank’ size=’40px’ position=’center’ color=” admin_preview_bg=”]
کانال تلگرام ما
[/av_font_icon]
[av_font_icon icon=’ue909′ font=’entypo-fontello’ style=’border’ caption=’لینک اینستاگرام’ link=’manually,https://www.instagram.com/sgapsec’ linktarget=’_blank’ size=’40px’ position=’center’ color=” admin_preview_bg=”]
کانال تلگرام ما
[/av_font_icon]
[av_postslider link=’category,71,72,70,1,73′ wc_prod_visible=” prod_order_by=” prod_order=” columns=’5′ items=’-1′ offset=’0′ contents=’title’ preview_mode=’auto’ image_size=’portfolio’ autoplay=’yes’ interval=’5′]