प्लगइन नाम: GiveWP भेद्यता: सूचना प्रकटीकरण के साथ प्रमाणीकरण बाईपास प्रभावित संस्करण: <= 2.5.4 पैच किया गया संस्करण: 2.5.5 कुछ हफ्ते पहले, GiveWP में एक भेद्यता का पता चला था, जो 70,000 से अधिक वेबसाइटों पर इंस्टॉल एक वर्डप्रेस प्लगइन है। उच्च सुरक्षा मुद्दा माना जाने वाला, यह भेद्यता Give 2.5

रिच रिव्यूज़ प्लगइन के अंदर एक गंभीर XSS भेद्यता का पता चला है। एक अनुमान के अनुसार, रिच रिव्यूज़ प्लगइन के 16,000 से अधिक सक्रिय डाउनलोड हैं। भले ही यह गंभीर है, भेद्यता की खोज आश्चर्यजनक नहीं है, क्योंकि प्लगइन को दो साल से अधिक समय से अपडेट नहीं किया गया है। वास्तव में, रिच रिव्यूज़ को 11 मार्च,

एस्ट्रा सुरक्षा इंजीनियरों को अक्सर हैक की गई वेबसाइटों पर नकली प्लगइन इंस्टॉल मिलते हैं। ऐसा ही एक हालिया मैलवेयर क्लीनअप में वर्डप्रेस में सुपर सोशलाइज़र प्लगइन का एक नकली प्लगइन उजागर हुआ। इस नकली प्लगइन ने वेबसाइट पर नकली और दुर्भावनापूर्ण विज्ञापन ट्रिगर किए। प्लगइन का नाम सुपर सोशलैट है, जो स्

फार्मा हैक कोई नई बात नहीं है। अतीत में हमने देखा कि कई लोकप्रिय CMS को फार्मा मैलवेयर से निशाना बनाया गया। लेकिन हाल ही में ही उन्हें .su और .eu साइटों पर रीडायरेक्ट करते देखा गया। फार्मा हैक रीडायरेक्ट कारण कई चीजें गलत हो सकती हैं जो इस तरह के संक्रमण का कारण बनती हैं। यहाँ कुछ सामान्य कारण दिए

वर्डप्रेस साइटें एक बार फिर व्यापक रीडायरेक्शन मैलवेयर का शिकार बन गई हैं। बहुत सारे वर्डप्रेस वेब मालिकों ने हमसे संपर्क किया, उनकी वेबसाइटों के रीडायरेक्ट होने या एडमिन पैनल द्वारा त्रुटि फेंकने के बारे में चिंतित। इन वेबसाइटों पर सफाई करते समय, हम उनकी हैकिंग शैली में समानताएं निकाल सके। ये सभी व

WP मेंटेनेंस प्लगइन CSRF और स्टोर्ड XSS के लिए कमजोर पाया गया है। 15 नवंबर को, WordFence ने WP मेंटेनेंस प्लगइन के डेवलपर्स को भेद्यता की सूचना दी। जिसके बाद प्लगइन डेवलपर्स (Florent Malliefaud) ने भेद्यता को केवल एक दिन में तत्काल पैच किया। संस्करण 5.0.6 भेद्यताओं से मुक्त है। हम अनुशंसा करते हैं क

व्यापक रूप से लोकप्रिय होने के कारण, वर्डप्रेस अक्सर इंटरनेट पर दुर्भावनापूर्ण हैकिंग अभियानों का शिकार होता है। ये अभियान हैकर के मकसद, उपयोग की गई ऑबफसकेशन आदि जैसे कारकों के आधार पर एक-दूसरे से भिन्न हो सकते हैं। हालांकि, एक बात उन सभी में आम है कि हैक की गई वर्डप्रेस साइट का उपयोग सभी प्रकार के

लोकप्रिय वर्डप्रेस प्लगइन्स, Ultimate Addons for Elementor और Ultimate Addons for Beaver Builder में महत्वपूर्ण कमजोरियाँ पाई गई हैं। Brainstorm Force टीम द्वारा विकसित, Ultimate Addons प्लगइन्स वर्डप्रेस साइट मालिकों को Elementor और Beaver Builder जैसे लोकप्रिय पेज बिल्डर्स के लिए अतिरिक्त विजेट/का

PrestaShop ने अपने स्टोर पर XsamXadoo नामक मैलवेयर के रूप में एक संभावित खतरे के बारे में चेतावनी देने के लिए एक सलाह जारी की है। हैकर्स कथित तौर पर आपके PrestaShop स्टोर तक पहुंच प्राप्त करने के लिए इस मैलवेयर का उपयोग कर रहे हैं। कई PrestaShop स्टोर मालिक पहले ही इस मैलवेयर से समझौता कर चुके हैं।

WP Time Capsule वर्डप्रेस बैकअप और स्टेजिंग के मामले में काफी लोकप्रिय वर्डप्रेस प्लगइन है। इसने बैकअप और स्टेजिंग की जटिल प्रक्रियाओं को एक क्लिक का मामला बना दिया है। हालांकि, वर्डप्रेस प्लगइन्स में सुरक्षा की नाजुक प्रकृति को देखते हुए, भेद्यता खुलासे काफी अप्रत्याशित नहीं हैं। निश्चित रूप से, WP

हमारे एक क्लाइंट की वेबसाइट पर सुरक्षा ऑडिट करते समय, मुझे वर्डप्रेस LMS प्लगइन LearnDash में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग भेद्यता मिली। LearnDash संस्करण 3.0.0 से 3.1.1 तक का उपयोग करने वाली सभी वर्डप्रेस वेबसाइटें प्रभावित हैं। CVE ID: CVE-2020-7108 CWE ID: CWE-79 सारांश LearnDash बाजार

लोकप्रिय वर्डप्रेस टेस्टिमोनियल प्लगइन, Strong Testimonials का परीक्षण करने पर, मुझे प्लगइन में कई स्टोर्ड XSS भेद्यताएं मिलीं। Strong Testimonials संस्करण 2.40.0 और उससे नीचे का उपयोग करने वाली सभी वर्डप्रेस वेबसाइटें प्रभावित हैं। CVE ID: CVE-2020-8549 CWE ID: CWE-79 सारांश Strong Testimonials 90,

Joomla PHP और MySQL पर आधारित दूसरा सबसे व्यापक रूप से उपयोग किया जाने वाला ओपन सोर्स कंटेंट मैनेजमेंट सिस्टम है। यह बेहतर उपयोगकर्ता प्रबंधन, गैर-मानक सामग्री प्रदर्शित करने में लचीलापन और अंतर्निहित बहुभाषी समर्थन जैसे लाभकारी फीचर्स प्रदान करता है। लेकिन इस वेब पर हर लोकप्रिय चीज सुरक्षा जोखिमों

क्रॉस-साइट स्क्रिप्टिंग, जिसे संक्षेप में XSS के रूप में भी जाना जाता है, वेब अनुप्रयोगों में पाई जाने वाली एक सुरक्षा भेद्यता है। वर्डप्रेस XSS एक्सप्लॉइट हमलावरों को एक विश्वसनीय इकाई की आड़ में दुर्भावनापूर्ण सामग्री इंजेक्ट करने की अनुमति देता है। इसके अलावा, एक XSS भेद्यता उपयोगकर्ता-वेबसाइट इं

प्लगइन नाम: डेटा प्राइवेसी एक्सटेंडेड (डेटा सुरक्षा कानून) - GDPR मॉड्यूल भेद्यता नाम: डिलीट अकाउंट में CSRF (क्रॉस-साइट रिक्वेस्ट फोर्जरी) प्रभावित PrestaShop संस्करण: v1.6.0.4 - v1.7.6.0 कमजोर संस्करण: <3.7.8 पैच किया गया संस्करण: 3.7.8 भेद्यता रिपोर्ट की गई: 20 जून 2019 भेद्यता पैच की गई: 25 ज

Index.php आपके PrestaShop स्टोर का लैंडिंग पेज है। इसलिए, इसमें कोई संदेह नहीं कि यह आपकी वेबसाइट के सबसे अधिक देखे जाने वाले पृष्ठों में से एक है। हालांकि, इसका यह भी अर्थ है कि index.php हमलावरों द्वारा सक्रिय रूप से लक्षित है। यदि हमलावर आपकी वेबसाइट में PrestaShop index.php हैक करने में सफल होते

वर्डप्रेस वेबसाइटों पर एक विचित्र हैक सामने आया है। बड़ी संख्या में वर्डप्रेस वेबसाइटें 1800ForBail – One+Number या यह 1800ForBail को अपने SEO टाइटल/ब्लॉग नाम के रूप में दिखा रही हैं। अब तक, यह एक बड़े पैमाने पर ब्लैक हैट SEO अभियान जैसा दिखता है। हालांकि, यह उससे कहीं अधिक हो सकता है। यहां बताया गय

Magecart हमले तब सुर्खियों में आए जब हैकर समूह ने Claires, British Airways, Ticketmaster, Netwegg जैसे दिग्गजों की क्रेडिट कार्ड जानकारी को निशाना बनाया। हालांकि, ये हमले किसी भी तरह से हाल के नहीं हैं। Magento और अन्य ई-कॉमर्स वेबसाइटों पर Magecart हमलों का पता 2014 तक लगाया जा सकता है जब हैकर्स के

Magecart, आधे दशक से अब तक अपनी वेब स्किमिंग गतिविधियों के लिए कुख्यात समूहों का एक समूह है। ये हमलावर अक्सर Magento, OpenCart, PrestaShop, Shopify आदि जैसे शीर्ष ई-कॉमर्स CMS में कमजोरियों की तलाश करते हैं ताकि दुर्भावनापूर्ण जावास्क्रिप्ट इंजेक्ट कर सकें। ये जावास्क्रिप्ट वेबसाइटों पर ग्राहकों के

इन दिनों, PHP Prestashop, WordPress, Magento आदि जैसे लगभग किसी भी लोकप्रिय CMS को शक्ति प्रदान करने वाला मुख्य इंजन है। यह सर्वर-साइड स्क्रिप्टिंग भाषा इतनी लोकप्रिय है कि यह आज इंटरनेट पर लगभग 80 प्रतिशत वेबसाइटों को शक्ति प्रदान करती है। हालांकि, PHP का उपयोग करने वाली साइटें हैकर्स द्वारा भी व्य