ટિ વૂકોમર્સ વિશલિસ્ટમાં એક ખામી ધમકીના કલાકારોને મનસ્વી ફાઇલસેસને અપલોડ કરવાની મંજૂરી આપે છે ફાઇલો દૂષિત થઈ શકે છે, તેઓ સંપૂર્ણ રીતે વેબસાઈટ પેચ લઈ શકે છે, તેથી વપરાશકર્તાઓએ કાળજી લેવી જોઈએ, તેથી વપરાશકર્તાઓએ કાળજી લેવી જોઈએ
લોકપ્રિય વર્ડપ્રેસ પ્લગઇનમાં એક નિર્ણાયક-તંદુરસ્ત નબળાઈ, સંપૂર્ણ વેબસાઇટ ટેકઓવર સહિત, સેંકડો હજારો વેબસાઇટ્સને વિવિધ જોખમો માટે ખુલ્લી પાડે છે.
પેચસ્ટેકના સુરક્ષા સંશોધનકારોએ દાવો કર્યો છે કે ટીઆઈ વૂકોમર્સ વિશલિસ્ટમાં એક મનસ્વી ફાઇલ અપલોડ ખામી છે, જેણે અભિનેતાઓને પ્રમાણીકરણ વિના અંતર્ગત સર્વર પર દૂષિત ફાઇલો અપલોડ કરવાની મંજૂરી આપી હતી.
નબળાઈ હવે સીવીઇ -2025-47577 તરીકે ટ્રેક કરવામાં આવે છે, અને તેનો તીવ્રતા સ્કોર 10-10 (જટિલ) છે.
તમને ગમે છે
કેલેન્ડર વાંચવું
ટીઆઈ વૂકોમર્સ વિશલિસ્ટ પ્લગઇન એ વૂકોમર્સ સ્ટોર્સ માટે એક એક્સ્ટેંશન છે જે વપરાશકર્તાઓને તેમના મનપસંદ ઉત્પાદનોને બચાવવા અને શેર કરવા, વિશલિસ્ટ્સ બનાવવા અને સંચાલિત કરવાની મંજૂરી આપે છે.
સામાજિક વહેંચણી વિકલ્પો ઉપરાંત, પ્લગઇન એજેક્સ-આધારિત કાર્યક્ષમતા, પ્રીમિયમ સંસ્કરણમાં મલ્ટીપલ વિશલિસ્ટ સપોર્ટ, ઇમેઇલ સૂચનાઓ અને વધુ સાથે આવે છે.
મુજબ હેકર સમાચારતેમાં 100,000 થી વધુ સક્રિય સ્થાપનો છે, એટલે કે સંભવિત હુમલો સપાટી તેના બદલે મોટી છે. બાબતોને વધુ ખરાબ કરવા માટે, આ ઇ-ક ce મર્સ સાઇટ્સ છે, જ્યાં મુલાકાતીઓ સામાન્ય રીતે પૈસા ખર્ચવા આવે છે, વધુ જોખમને વધારે છે.
પ્રેસ સમયે, પ્લગઇનનું નવીનતમ સંસ્કરણ 2.9.2 છે, જે છ મહિના પહેલા છેલ્લે અપડેટ થયું છે. પેચ હજી પ્રકાશિત થયો નથી, તેથી વપરાશકર્તાઓને ડર લાગે છે કે ફિક્સ પ્રકાશિત થાય ત્યાં સુધી પ્લગઇનને અક્ષમ અને દૂર કરવાની સલાહ આપવામાં આવે છે.
અહીં ચાંદીનો અસ્તર એ છે કે સફળ શોષણ ફક્ત વેબસાઇટ્સ પર જ શક્ય છે કે જેમાં ડબલ્યુસી ફીલ્ડ્સ ફેક્ટરી પ્લગઇન ઇન્સ્ટોલ અને ચાલુ છે, અને એકીકરણ ટીઆઈ વૂકોમર્સ વિશલિસ્ટ પ્લગઇન પર સક્ષમ છે.
ડબલ્યુસી ફીલ્ડ્સ ફેક્ટરી એ એક મફત વૂકોમર્સ પ્લગઇન છે જે સ્ટોર માલિકોને ઉત્પાદન પૃષ્ઠો, ભિન્નતા, ચેકઆઉટ ફોર્મ્સ અને વર્ડપ્રેસ એડમિન ઇન્ટરફેસમાં કસ્ટમ ફીલ્ડ્સ ઉમેરવાની મંજૂરી આપે છે.
તે વિવિધ ફીલ્ડ પ્રકારો જેમ કે ટેક્સ્ટ, નંબર, ઇમેઇલ, તારીખ પીકર અને વધુને સપોર્ટ કરે છે. પ્લગઇન ફીલ્ડ ઇનપુટ્સ, ફીલ્ડ વિઝિબિલીટી નિયમો અને ભૂમિકા આધારિત access ક્સેસ નિયંત્રણોના આધારે ગતિશીલ ભાવો ગોઠવણો માટે પણ પરવાનગી આપે છે, અને તે ડ્રેગ-એન્ડ-ડ્રોપ ફોર્મ ડિઝાઇનર આપે છે.
