Hiki i nā mea hoʻopiʻi maikaʻi ke uku liʻiliʻi i nā mea kūʻai aku no nā kūʻai kumukūʻai ma o @sejournal, @martinibuster
ʻO kahi koʻikoʻi Formidable Forms WordPress vulnerability i hōʻike i nā hale kūʻai pūnaewele i ka pilikia kālā nui. ʻO kēia hemahema palekana e hiki ai i nā mea hoʻouka ʻole i hōʻoia ʻia e hoʻopunipuni i nā kaʻina uku. ʻO ke kikoʻī, hiki iā lākou ke uku liʻiliʻi me ka loaʻa ʻana o kahi kūʻai nui a me ka pipiʻi i hōʻailona ʻia me ka uku piha. Hoʻoweliweli pololei kēia ʻano hana i ka loaʻa kālā a me ka pono o ka hana o kekahi pūnaewele e hoʻohana ana i ka plugin i hoʻopili ʻia no nā kālepa e-commerce. ʻO ka ʻike, i hōʻike ʻia ma o Search Engine Journal, e hōʻike ana i ka pono mau no ka palekana o ka pūnaewele. No ka poʻe nona ka ʻoihana, ʻaʻole kēia he bug loea wale nō - he hoʻoweliweli pololei ia i kā lākou laina lalo. He mea koʻikoʻi ka hoʻomaopopo ʻana i ka mīkini, ka hopena, a me ka pane kūpono no ka mālama ʻana i kāu waiwai kikohoʻe.
Ka hoʻomaopopo ʻana i ka pilikia o ka uku ʻana i nā Formidable Aia ke kumu o kēia hemahema Formidable Forms i ke ʻano o ka hoʻopili ʻana o ka plugin i ka hōʻoia uku. Ma kahi kālepa palekana maʻamau, ua hōʻoia pono ʻia ka nui i uku ʻia i ka huina o ke kaʻa ma mua o ka hoʻopaʻa ʻia ʻana o kahi kauoha. Hoʻopau kēia nāwaliwali i kēlā kaulahao hilinaʻi. Ua ʻike nā mea hoʻouka e hiki iā lākou ke hoʻopaʻa a hoʻopunipuni paha i ka ʻikepili hōʻoia uku. Ma ka hana ʻana pēlā, hiki iā lākou ke hāʻawi i ka hōʻoia o ka uku liʻiliʻi, e like me ke kālā hoʻokahi, ʻoiai e hoʻopaʻa hewa ana ka ʻōnaehana i ka nui o ka nui e like me ka hoʻoholo ʻana. Hoʻopau kēia i ka loina kumu o ka ʻīpuka uku.
Pehea e hana ai ka Exploit ma ka hoʻomaʻamaʻa He mea weliweli ka vector hoʻouka kaua a ʻaʻole koi i ka hōʻoia ʻana. Pono ka mea hoʻouka kaua e huli i kahi palapala pūnaewele i hoʻonohonoho ʻia no nā uku. Ma ka hoʻohana ʻole ʻana i ka hōʻoia ʻana i ka ʻaoʻao kikowaena, hiki iā lākou ke hoʻouna i ka ʻikepili hoʻopunipuni i ka hope o ka pūnaewele. Hoʻopunipuni kēia ʻikepili i ka plugin Formidable Forms i ka hoʻonui ʻana i ke kūlana o kahi kauoha. Hoʻomaopopo ka ʻōnaehana i kahi mea waiwai nui ma ke ʻano he "uku" ma muli o ka hōʻoia haʻahaʻa haʻahaʻa hoʻopunipuni. Ua waiho ʻia ka mea hale kūʻai e hoʻokō nei i kahi kauoha i loaʻa iā lākou kahi hapa o ka uku.
ʻO ka hopena pāʻoihana pololei o kēia hala palekana ʻO ka hopena koke o kēia haʻahaʻa ua maopopo: lilo ka loaʻa kālā. Eia nō naʻe, ʻoi aku ka nui o ka pōʻino ma mua o kahi hana hoʻokahi. Hiki i nā hopena ripple ke hoʻopā i kahi ʻoihana liʻiliʻi. Hoʻopau ʻia ka hilinaʻi me nā mea kūʻai aku inā hoʻopau ʻia nā kauoha ma muli o nā noiʻi hoʻopunipuni. Ke piʻi nei ka ʻoihana ma luna o ke poʻo no ka mea pono nā mea nona ka hoʻopaʻa lima i nā kālepa. ʻO ka inoa o ka brand no ka palekana. I nā hihia koʻikoʻi, hiki i nā ʻoihana ke kū i nā uku hoʻihoʻi mai nā kaʻina uku inā hoʻopaʻapaʻa ʻia nā kūʻai hoʻopunipuni.
Loaʻa nā Pūnaewele i ka pilikia ʻAʻole like nā paena WordPress a pau. Hoʻopili ʻia ka pilikia i ka poʻe e hoʻohana ana i nā Formidable Forms no nā hana kikoʻī. Loaʻa nā hoʻokō pilikia nui: Nā hale kūʻai pūnaewele me nā palapala hōʻaiʻē pololei. ʻO nā paepae hāʻawi me nā mahina nui hiki ke hoʻololi ʻia. Nā kahua hoʻopaʻa inoa hanana e kūʻai aku ana i nā tiketi kiʻekiʻe. ʻO nā ʻoihana lawelawe lawelawe e lawe ana i nā waihona a i ʻole nā uku piha ma o nā palapala. ʻO kēlā me kēia pūnaewele e hoʻohana ana i ka loiloi kūlana e helu ai i ke kumu kūʻai ikaika i loko o kahi palapala. Inā hāʻule kāu pūnaewele i kekahi o kēia mau ʻāpana a hoʻohana i kahi mana kahiko o ka plugin, ʻike ʻia paha ʻoe. Pono e hana koke i mea e pale ai i ka hoohana.
Nā ʻanuʻu e hoʻopaʻa koke i kāu pūnaewele ʻO ka pale ʻana i kāu pūnaewele mai kēia Formidable Forms WordPress vulnerability e koi i kahi ala hoʻoikaika a hoʻonohonoho. ʻAʻole hoʻolālā ka kali ʻana i kahi hoʻouka kaua. Hoʻokumu nā ʻanuʻu aʻe i kahi papa inoa palekana koʻikoʻi. ʻO ka mea mua, e hoʻonui i ka plugin. Ua hoʻokuʻu ka hui Formidable Forms i kahi mana i hoʻopaʻa ʻia. E hōʻoia ʻoe e holo nei i ka hoʻokuʻu hou loa. A laila, e nānā i kāu mau moʻolelo kālepa no nā ʻokoʻa ma waena o nā huina i uku ʻia a me nā waiwai kauoha i nā pule i hala.
Nā Hana Palekana Pono Hoʻohou koke: E komo i loko o kāu WordPress dashboard a hoʻohou i nā Formidable Forms i ka mana patched me ka ʻole o ka kali. E ho'ā i ka Logging: E hōʻoia i ka hoʻouna ʻia ʻana o nā palapala a me nā ʻikepili uku no nā ala loiloi. E nānā i nā kuleana o ka mea hoʻohana: E hoʻopaʻa i nā ʻae i hiki i nā luna hoʻoponopono pono ke hoʻololi i nā hoʻonohonoho hoʻonohonoho a i ʻole ka uku. E hoʻokō i kahi Pākuʻi Pūnaewele Pūnaewele (WAF): Hiki i kahi WAF ke kōkua i ka pale ʻana i nā uku uku ʻino e kuhikuhi ana i kēia hemahema. E kamaʻilio me kāu mea hoʻokipa: E hōʻike i kāumea hoʻolako kikowaena e pili ana i ka nāwaliwali; hiki iā lākou ke hāʻawi i nā palekana ʻaoʻao kikowaena.
Nā haʻawina ākea no ka palekana WordPress ʻO kēia hanana kahi hoʻomanaʻo koʻikoʻi ʻo nā nāwaliwali o ka plugin he vector hoʻoweliweli koʻikoʻi no nā pūnaewele WordPress. ʻAʻole hiki ke noʻonoʻo ʻia ka palekana. Pono e hoʻohui ʻia i ka hoʻokele kumu o kāu pūnaewele. ʻAʻole hiki ke kūkākūkā ʻia nā loiloi maʻamau a me kahi moʻomeheu o nā mea hou. E like me nā hiʻohiʻona AI ʻē aʻe, e like me ChatGPT's Default & Premium Models Search The Web Differently, kaʻina hana ʻike kūʻokoʻa, mālama nā plugins ʻokoʻa i ka hōʻoia ʻikepili ma ko lākou ala ponoʻī. Na ka mea nona ka pūnaewele e hōʻoia i ka palekana o ka lawelawe ʻana. ʻO ka mākaʻikaʻi wikiwiki kāu pale maikaʻi loa i ka ulu ʻana o nā hoʻoweliweli kikohoʻe.
Ka hopena a me nā ʻanuʻu aʻe no ka pale ʻana ʻO ka hewa Formidable Forms e hiki ai i ka poʻe hoʻouka ke uku liʻiliʻi he ala ala nui ia no ka e-commerce ma WordPress. Hōʻike ia pehea e hiki ai i kahi nāwaliwali o ka plugin ke alakaʻi i ka pohō kālā. He mea koʻikoʻi ke kamaʻilio ʻana i kēia patch kikoʻī, akā ʻo ka hoʻoikaika ʻana i kou kūlana palekana holoʻokoʻa ka hopena lōʻihi. ʻO ka hoʻomau i ka ʻike e pili ana i nā nāwaliwali ka laina mua o ka pale. No ka ʻike mau ʻana i ka palekana kikohoʻe, SEO, a me ka nūhou pūnaewele, e hoʻomau i ka hahai ʻana i nā kumu hilinaʻi e like me Search Engine Journal. No ka hoʻopaʻa pono ʻana i ka ʻōnaehana kumu o kāu pūnaewele, e hana i kahi loiloi piha me kahi loea. E noʻonoʻo e hui pū me kahi kahua e like me Semless no ke alakaʻi ʻana i ka poʻe loea a me nā hoʻonā palekana paʻa i kūpono i kāu pono ʻoihana.
