آسیب‌پذیری صفرروزه جوملا باعث می‌شود تا هکر کدهای مخرب خود را وارد پایگاه داده جوملا کرده و آن را اجرا کند. نقطه نفوذ به جوملا رشته user agent است که این امکان را به سایت می‌دهد تا با توجه به مرورگر کاربر، بهترین تجربه را فراهم کند. قبل از وصله جوملا رشته user agent در پایگاه داده بدون بررسی مخرب بودن، ذخیره می‌شد.
موج سوءاستفاده از آسیب‌پذیری گزارش‌شده مدتی است آغازشده است و سایت‌های جوملا هر چه سریع‌تر باید نسبت به رفع آسیب‌پذیری اقدام نمایند.
برای آگاهی از آخرین اخبار و پیوستن به کانال تلگرامی باشگاه
خبرنگاران جوان اینجا کلیک
کنید.
منبع: سایبربان
انتهای پیام/