اگر از وردپرس استفاده می کنیدحتما بخوانید

محققان امنیتی هشدار می دهند که افزونه های وردپرس Advanced Custom Fields و Advanced Custom Fields Pro با که در میلیون ها سایت نصب شده اند، در برابر حملات اسکریپت بین سایتی (XSS) آسیب پذیر هستند.

این دو افزونه با ۲,۰۰۰,۰۰۰ نصب فعال در سایت ها در سراسر جهان، از محبوب ترین پلاگین های وردپرس هستند.

رفیع محمد، کارشناس شرکت پچ استک (Patchstack)، هفته گذشته آسیب پذیری XSS را کشف کرد که به آن شناسه CVE-۲۰۲۳-۳۰۷۷۷ اختصاص یافت.

آسیب پذیری های XSS عموماً به مهاجمان اجازه می دهند تا اسکریپت های مخرب را در وب سایت هایی که توسط دیگران مشاهده می شوند تزریق کنند و در نتیجه کدی را در مرورگر وب بازدیدکننده اجرا کنند.

پچ استک می گوید که نقص XSS می تواند به یک مهاجم تایید نشده اجازه دهد تا اطلاعات حساس را بدزدد و امتیازات دسترسی خود را در یک سایت تحت تأثیر وردپرس افزایش دهد.

پچ استک توضیح می دهد: «توجه داشته باشید که این آسیب پذیری می تواند در فایل های نصب شده یا پیکربندی افزونه Advanced Custom Fields فعال شود.»

XSS همچنین می تواند از طریق کاربرانی که به افزونه Advanced Custom Fields دسترسی دارند صورت بگیرد.

یعنی مهاجم همچنان باید سیستم شخصی را که به این افزونه دسترسی دارد هدایت کند تا از یک آدرس اینترنتی مخرب برای ایجاد نقص بازدید کند.

پس از اعلام پچ استک، توسعه دهنده پلاگین از این مشکل مطلع شد و به سرعت به روزرسانی امنیتی آن را در ۴ می ۲۰۲۳ در نسخه ۶.۱.۶ منتشر کرد؛ بنابراین کسانی که این پلاگین ها را در وبسایت خود نصب کرده اند باید به سرعت نسبت به به روزرسانی اقدام نمایند.