หัวข้อ: ระวังช่องโหว่บน Wordpress Plugin : FV Flowplayer Video Player... เริ่มหัวข้อโดย: ช่างเล็ก(LSV) ที่ กรกฎาคม 22, 2018, 10:31:45 am หากอ่านบทความไม่พอดีกับจอมือถือ ดูเนื้อหาและคลิปวีดีโอที่เกี่ยวข้อง> w ww.ubmthai.com เวอร์ชั่นสมาร์ทโฟน >>คลิ๊ก!! www.pohchae.com
. . ระวังช่องโหว่บน Wordpress Plugin : FV Flowplayer Video Player.. ช่องโหว่ด้านความปลอดภัยของ FV Flowplayer Video Player plugin ช่องโหว่นี้เกิดจากการตรวจสอบความถูกต้องของอินพุตที่ผู้ใช้ Hacker จะใช้ประโยชน์จากช่องโหว่นี้เพื่อแทรกสคริปต์ที่เป็นอันตรายลงในเว็บเพจซึ่งจะถูกเรียกใช้ในเว็บ และเมื่อมีการเรียกดูหน้าเว็บ Hacker จะใช้ช่องโหว่นี้ขโมยค่า Cookie สำหรับใช้ Authentication ได้ หมายเลขช่องโหว่: CVE-2018-0642 ช่องโหว่ที่ตรวจพบ : Cross-Site Scripting ผลิตภัณฑ์ที่เกี่ยวข้อง : WordPress FV Flowplayer Video Player Plugin for WordPress 6.6.4 และ WordPress FV Flowplayer Video Player Plugin for WordPress 6.1.2 แนวทางแก้ไข : แนะนำให้อัปเดท FV Flowplayer Video Player plugin ให้เป็นเวอร์ชั่นล่าสุด ตั้งแต่ 1.4.0 ขึ้นไป. ขอบคุณ https://www.hostatom.com |