انتشار آسیب پذیری Sqlinjection برای Wordpress

به تازگی آسیب پذیری خطرناکی با کد شناسایی CVE-2024-2879 و از نوع SQL injection برای پلاگین LayerSlider که یکی از پلاگین های Wordpress می باشد منتشر شده است. ادمین ها با استفاده از این پلاگین تصاویر و انیمیشن به وب سایت خود اضافه می کنند. ورژن های 7.9.11 تا ورژن 7.10.0 دارای این آسیب پذیری هستند . هکرها با استفاده از این آسیب پذیری به دیتا بیس و در نتیجه به پسوردهای هش شده دسترسی پیدا می کنند و در نتیجه نوعی Data breach را انجام می دهند. برای پیشگیری و مقابله با این تهدید در صورت داشتن و استفاده از این پلاگین به نسخه 7.10.1 به روز رسانی نمایید.