انتشار آسیب پذیری جدید برای Wordpress

به تازگی آسیب پذیری جدیدی برای پلاگین W3 Total Cache مربوط به Wordpress با کد شناسایی CVE-2024-12365 منتشر شده است که به هکرها امکان دستیابی به متادیتا را می دهد. این آسیب پذیری که به دلیل تابع is_w3tc_admin_page می باشد می تواند باعث آسیب پذیری های دیگری مانند : SSRF نیز گردد . در حال حاضر یک میلیون وب سایت در دنیا در معرض این تهدید می باشند. برای پیشگیری و مقابله با این تهدید به آخرین نسخه این پلاگین ،یعنی نسخه 2.8.2 به روز رسانی نمایید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما