Bizimle iletişime geç
Güncel Sohbet Bloğu

Güncel Sohbet Bloğu

WordPress canlı sohbet eklentisinde kritik hata keşfedildi

Wordpress canlı sohbet eklentisinde kritik hata keşfedildi

Yazı

WordPress canlı sohbet eklentisinde kritik hata keşfedildi

WordPress’te ziyaretçiler ile site yönetimi arasında canlı sohbet gerçekleştirilerek destek alınmasına olanak tanıyan live chat eklentisinde ki güvenlik açığı bilgisayar korsanlarının metin enjekte etmesine ve görüşme kayıtlarının çalınmasına olanak tanıyor.

Güvenlik araştırmacıları, 50 binin üzerinde kullanıcısı bulunan canlı sohbet desteği sunan WordPress Live Chat destek eklentisinde ki açık ile saldırganlar herhangi bir kimlik belgesine gerek duyulmaksızın müdahele edebilecekleri kusuru keşfettiler.

Bir dizi güvenlik açığını araştıran Alert Logic, eklentinin 8.0.32 sürümünde ki güvenlik açığından yararlanarak içeri sızmayı sağlayan kimlik doğrulamasına yönelik kritik hatayı tespit etti. Bu yeni güvenlik açığı ile herhangi bir kimlik (kullanıcı) doğrulamasına gerek kalmaksızın CVE-2019-12498 hatasına bağlı olarak sınırlı da olsa bir erişim izni veriyor.

wordpress live chat eklenti açığı

Alert Logic, REST API ile ilgili bu açık için “kimliği doğrulanmamış saldırganların ‘wplc_api_permission_check()’ kodunda ki kusur nedeniyle erişebildikleri ” bilgisini verdi.

REST API uç noktalarında ki hatanın sonucu olarak, potansiyel saldırganlar bu eklentiyi kullanan bir web sitesinde açılmış tüm sohbet kayıtlarına yönelik günlüklere erişip devam eden sohbet görüşmelerine metin ekleyebildiği gibi, yine bu enjekte edilen bu mesajlarda değişikliğe gidebiliyorlar. Ayrıca sadece bununla sınırla da değil, DoS saldırıları yapabildikleri gibi söz konusu sohbet görüşmelerini de sonlandırabiliyorlar.

Problemi çözmek için ise eklentinin 8.0.32 sürümünün üst bir sürümüne geçilmesi gerekiyor. Firmaya göre henüz hiç kimse bu açıktan yararlanmaya çalışmadı ve eklenti geliştiricisi de açığın bildirilmesini takiben 3 gün içerisinde yeni bir sürüm ile bu güvenlik açığını ortadan kaldırdı. Eğer sizde Wp-Live-Chat eklentisini kullanıyorsanız vakit kaybetmeden 8.0.33 sürümüne gecikmeden geçiş yapmalısınız.

Yorum yapmak için tıkla

Bir cevap bırakın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Daha fazla Yazı

  • Web Sohbet Odalarının yerini Whatsapp aldı Web Sohbet Odalarının yerini Whatsapp aldı

    Yazı

    WhatsApp Sohbet Odaları

    ← yazdı

    WhatsApp Sohbet Odaları, Hayatımız da her şey planladığımız gibi gitmeyebilir. İnsan oğlu yeni nefes alabileceği sohbet ortamları aramaya geçebilir ve moral...

  • Instagram'da yeni tehlike: "Telif hakkı ihlali" mesajı ile hesaplarınız çalınabilir! Instagram'da yeni tehlike: "Telif hakkı ihlali" mesajı ile hesaplarınız çalınabilir!

    Yazı

    Instagram Sohbet Odaları

    ← yazdı

    Instagram Sohbet Odaları, Güzel arkadaşlıklara adım atabilirsin ve de sağlam bir ilişki kurabilirsin. Bizim mekanımız da bir çok çiftimiz...

  • Mirc yerini Mobil Sohbet uygulamalarına bırakıyor Mirc yerini Mobil Sohbet uygulamalarına bırakıyor

    Yazı

    mIRC Script Sohbet Odaları

    ← yazdı

    Her yolun sonucu bir yere çıkıyor ve yeter ki Sohbet bağını koparmamalıdır. İki insanın sohbet ederken keyifli zaman...

  • Sanal Aşk Diye Bir Şey Var Mı? Sanal Aşk Diye Bir Şey Var Mı?

    Yazı

    Kelebek Sohbet Odaları

    ← yazdı

    Hiç kuşkusuz ilerleyen teknoloji ile yeniliklere çığır açmaktayız. Sevgili kullanıcılarımız için online sohbet odaların da gönül...

  • Yazı

    TR Türkiye Sohbet Odaları

    ← yazdı

    Her insanın içinde sakladığı paylaşamadığı sorunlar,sıkıntılar veya da sevinçleri vardır. Dünya da ki tüm insanların düşüncelerini...

Son Yazılar

Web Sohbet Odalarının yerini Whatsapp aldı

Yazı

WhatsApp Sohbet Odaları

← yazdı11 Aralık 2019
Instagram'da yeni tehlike: "Telif hakkı ihlali" mesajı ile hesaplarınız çalınabilir!

Yazı

Instagram Sohbet Odaları

← yazdı11 Aralık 2019
Mirc yerini Mobil Sohbet uygulamalarına bırakıyor

Yazı

mIRC Script Sohbet Odaları

← yazdı11 Aralık 2019
Sanal Aşk Diye Bir Şey Var Mı?

Yazı

Kelebek Sohbet Odaları

← yazdı11 Aralık 2019

Yazı

TR Türkiye Sohbet Odaları

← yazdı11 Aralık 2019
Yukarı