اضافات وورد بريس 2011 مصابة بثعرات امنية خطيرة 15 اضافة قد تعرضك للاختراق


اضافات وورد بريس 2011 مصابة بثعرات امنية خطيرة 15 اضافة قد تعرضك للاختراق






بســــــــم الله الرحمــــن الرحيـــــم





مواقع كتيرة تستعمل الوورد بريس تم اختراقها
احد المواقع الذي يعرض اخر التغرات وهو exploit-db تم بحث بسيط عن ثغرات الوورد بريس فوجد الكثير من الثغرات اي كل شهر تنزل تغرة جديدة خصوصا ان شهر فبراير تم اكتشاف 10 تغرات

ترقية الاضافات امر مهم ويجب عليك دائما ترقية الاضافات كي لا يقع الفأس في الرأس وتصبح مدونتك ممرا لمخترقين او فار تجارب

وهذه اسماء التغرات المتنوعة يعني اغلب واخطر الثغرات في هذه القائمة :

LFI Vulnerability

Remote and Local Code Execution Vulnerability

Multiple Vulnerabilities

Remote Code Exec Exploit

SQL Injection Vulnerability

Stored XSS Vulnerability

Remote File Upload Vulnerability



يعني القائمة اشتملت على اقوى الثغرات في تطبيقات الويب ,الان ننتقل للاضافت لنرى كل اضافة والثغرة المصابة بها, نبداء باخر اضافة تم اكتشاف تغرة بها
WP Custom Pages


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي



نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي
هذه الاضافة مصابة بتغرة LFI Vulnerability اي يمكن قرائة اي ملف بواسطة هذه الثغرة
الاصدار المصاب 0.5.0.1

صفحة الاضافة على الووردبريس من هنا
الثغرة على موقع exploit-db من هنا

BackWPup


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي


الاضافة مصابة بتغرة Remote and Local Code Execution Vulnerability اي تمكن المخترق من تطبيق اوامر داخل السيرفر كقراءة ملفات او تطبيق امر معين لنظام عن بعد و من الداخل
الاصدار المصاب 1.6.1

صفحة الاضافة على الووردبريس من هنا

الثغرة على موقع exploit-db من هنا

GRAND Flash Album Gallery



نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي




هذه الاضافة تحتوي على تغرتين وهي LFI و SQL injection اي تغرة تمكن من قراءة ملفات حساسة مثل wp-config.php وثغرة الثانية تمكن من حقن قاعدة البيانات
الاصدار المصاب 0.55

صفحة الاضافة على الووردبريس من هنا
الثغرة على موقع exploit-db من هنا

PHP Speedy


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي




بالنسبة لهذه الاضافة تحتوي على ثغرة من نوع Remote Code Exec Exploit تمكن المخترق من تطبيق الاوامر في السيرفر مثل عرض اليوزرات في السيرفر يعني بكل بساطة كانه يملك حساب ssh
الاصدار المصاب 0.5.2

صفحة الاضافة على الموقع الرسمي من هنا

الثغرة على موقع exploit-db من هنا


OPS Old Post Spinner


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي




هذه الاضافة مصابة بتغرة LFI Vulnerability اي يمكن قرائة اي ملف بواسطة هذه الثغرة
الاصدار المصاب 2.2.1

صفحة الاضافة على الووردبريس من هنا

الثغرة على موقع exploit-db من هنا


jQuery Mega Menu

نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي



و هذه الاضافة ايضا مصابة بتغرة LFI Vulnerability اي يمكن قرائة اي ملف بواسطة هذه الثغرة
الاصدار المصاب 1.0
صفحة الاضافة على الووردبريس من هنا

الثغرة على موقع exploit-db من هنا

IWantOneButton


هذه الاضافة تحتوي على تغرتين وهي XSS و SQL injection الاولى تمكن المخترق من سحب ملفات الكوكيز من جهازك واستعمالها لدخول للوحة التحكم في الحقيقة هذه الثغرة لا يؤمن لها ممكن المخترق يتسعمل طرق ملتوي ويضللك حتى يوصل لغرضه و الثغرة الثانية تمكن من حقن قاعدة البيانات واسخراج يوزر الادمين والباسورد مشفر
الاصدار المصاب 1.0
موقع الاضافة من هنا
الثغرة على موقع exploit-db من هنا

WP Forum Server


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي




هذه الاضافة تحتوي على ثغرة من نوع SQL injection تمكن من حقن قاعدة البيانات واسخراج يوزر الادمين والباسورد مشفر ويمكن ايضا التلاعب قليلا اذا كان البسور المشفر قوي (عالم الاختراق عالم عجيب)
الاصدار المصاب 1.6.5

صفحة الاضافة على الووردبريس من هنا
الثغرة على موقع exploit-db من هنا

Relevanssi


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي



هذه الاضافة تحتوي على ثغرة من نوع Stored XSS Vulnerability تمكن المخترق من سحب ملفات الكوكيز من جهازك واستعمالها لدخول للوحة التحكم
الاصدار المصاب 2.7.2

صفحة الاضافة على الووردبريس من هنا

الثغرة على موقع exploit-db من هنا


GigPress


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي



ايضا هذه الاضافة تحتوي على نفس الثغرة من نوع Stored XSS Vulnerability تمكن المخترق من سحب ملفات الكوكيز من جهازك واستعمالها لدخول للوحة التحكم
الاصدار المصاب 2.1.10
صفحة الاضافة على الووردبريس من هنا

الثغرة على موقع exploit-db من هنا

Comment Rating


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي



هذه الاضافة تحتوي على ثغرتين من نوع SQL injection تمكن من حقن قاعدة البيانات والثغرة الثانية Path disclosure ليست بخطورة الثغرات الاخرى ولكنها تقوم بعرض مسار الموقع والذي يحتوي في اغلب الاحيان على اسم اليوزر الذي قاد يساعد في عملية تخمين الباسورد للوحة تحكم الموقع او ftp
الاصدار المصاب 2.9.23

صفحة الاضافة على الووردبريس من هنا

الثغرة على موقع exploit-db من هنا


Z-Vote


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي


الاضافة تحتوي على ثغرة من نوع SQL injection تمكن من حقن قاعدة البيانات
الاصدار المصاب 1.1

تم حذف صفحة الاضافة على الووردبريس

الثغرة على موقع exploit-db من هنا


User Photo


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي



الاضافة تحتوي على ثغرة من نوع Remote File Upload Vulnerability تمكن المخترق من رفع ملفات تساعده على التحكم بالموقع (phpshell) وهذه اسهل الطرق
الاصدار المصاب 0.9.4

صفحة الاضافة على الووردبريس من هنا
الثغرة على موقع exploit-db من هنا

Enable Media Replace



نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي





هذه الاضافة ايضا تحتوي على ثغرة من نوع SQL Inection Vulnerabilities كما ذكرنا سابقا تمكن المخترق من حقن قاعدة البيانات واستخراج الباسورد واليوزر وايضا تحتوي على ثغرة في رفع الملفات وهي انها لا تتحقق من الصيغ المسوح برفعها وقد يستغلها المخترق ايضا
الاصدار المصاب 2.3

صفحة الاضافة على الووردبريس من هنا
الثغرة على موقع exploit-db من هنا

Mingle Forum


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي

هذه الاضافة ايضا تحتوي على ثغرة من نوع SQL Inection Vulnerabilities وايضا تحتوي على ثغرة من نوع Auth Bypass هذا النوع يمكن المخترق من تخطي صفحة تسجيل الدخول وبالتالي فانه يمكنه تعديل اي صفحة او موضوع في الاضافة
الاصدار المصاب 1.0.26

صفحة الاضافة على الووردبريس من هنا
الثغرة على موقع exploit-db من هنا

نصائح مهمة


  • ترقية الاضافة اسهل شيء يمكن القيام اي لا تتهاون في ذالك
  • استعمل ملف robots.txt لمنع محركات البحث من ارشف مجلدات اضافاتك لانه اغلب المخترقين لا يستهدفون وانما يكون الاختراق عشوائي اي يستعملون محركات البحث لمعرفة المواقع التي تحتوي على الاضافات المصابة
  • قبل تركيب الاضافة قم بالبحث في موقع exploit-db.com هل تحتوي على ثغرة فاذا وجدت انها مصابة قم بزيارة موقعها الرسمي لتتاكد من وجود الترقيع





اضافات وورد بريس 2011 مصابة بثعرات امنية خطيرة 15 اضافة قد تعرضك للاختراق

اضافات وورد بريس 2011 مصابة بثعرات امنية خطيرة 15 اضافة قد تعرضك للاختراق