Ninja menciptakan kerentanan untuk plugin WordPress
Formulir Ninja WordPress yang populer baru-baru ini memperbarui plugin mereka untuk memperbaiki kerentanan kritis. Kerentanan diklasifikasikan sebagai tingkat keparahan tinggi karena dapat memungkinkan penyerang mencuri akses tingkat admin dan mengambil alih seluruh situs.
Kerentanan terhadap spoofing lintas situs
Eksploitasi yang menyebabkan ini dikenal sebagai spoofing di beberapa situs web. Jenis kerentanan ini mengeksploitasi kurangnya pemeriksaan keamanan, kemudian memungkinkan penyerang untuk mengunggah atau mengganti file dan bahkan mendapatkan akses administratif.
Inilah cara situs web kelemahan umum menjelaskan jenis kerentanan ini:
“Aplikasi web gagal untuk memverifikasi atau tidak dapat diselesaikan jika pengguna yang mengirimkan permintaan secara sadar mengirimkan permintaan yang valid, konsisten, dan dibuat dengan baik.
Ada kemungkinan penyerang dapat mengelabui klien agar membuat permintaan yang tidak disengaja ke server web, yang akan dianggap sebagai permintaan asli. “Dan dapat menyebabkan paparan data atau eksekusi kode acak. “
Ninja menciptakan lubang gravitasi tinggi
WordFence WordPress Security menemukan eksploit dan segera memberi tahu editor plugin Ninja Forms WordPress. Formulir Ninja segera memperbaiki masalah keamanan dalam waktu 24 jam.
Menurut WordFence, kerentanan keamanan mode “lebih tua” dikendalikan untuk fitur penataan yang dikembalikan ke versi sebelumnya. Berikut adalah bagian dari kode yang terpengaruh.
Begini cara WordFence menjelaskannya:
“Meskipun semua fitur ini digunakan untuk pemeriksaan kapasitas, dua fitur tidak dapat memverifikasi kekurangan, yang digunakan untuk memverifikasi bahwa permintaan diajukan oleh pengguna yang sah.
Skrip berbahaya yang berjalan di browser administrator dapat digunakan untuk menambahkan akun admin baru, yang akan mengakibatkan pengambilalihan situs secara total, sementara skrip berbahaya berjalan di browser browser. pengunjung dapat digunakan untuk mengalihkan pengunjung tersebut. ke situs web jahat”
Log Perubahan Bentuk Ninja
Editor plugin Ninja Forms segera memperbarui plugin mereka. Mereka juga secara jujur mencerminkan apa yang dikatakan pembaruan tentang changelog mereka.
Log perubahan adalah penjelasan tentang apa yang berubah dalam pembaruan perangkat lunak. Beberapa pembuat plugin mencoba menyembunyikan tentang pembaruan tersebut tanpa menyebutkan kerentanannya.
Ninja Forms dengan jujur melaporkan tentang pembaruan itu. Ini penting bagi penerbit karena memberi tahu mereka jika ada sesuatu yang perlu segera diperbarui atau jika bisa menunggu.
Ini menunjukkan bahwa Ninja Forms adalah editor plugin WordPress yang andal dan bertanggung jawab.
Perbarui formulir Ninja sekarang
Semua penerbit yang menggunakan Formulir Ninja diminta untuk segera memperbarui plugin Formulir Ninja mereka. Ninja Forms versi 3.40.24.2 Ini adalah versi terbaru. Jika Anda memiliki versi yang lebih lama, Anda harus memperbarui plugin Anda untuk menghindari kerentanan kritis ini.
Baca laporan kerentanan WordFence di sini:
Kerentanan dengan kesulitan tinggi ditambal pada formulir Ninja
