میلیون‌ها سایت وردپرس برای اصلاح یک نقص مهم در افزونه به‌روزرسانی اجباری دریافت می‌کنند

بزرگنمایی (اعتبار: Getty Images)

میلیون‌ها سایت وردپرسی در آخرین روز به‌روزرسانی اجباری برای رفع آسیب‌پذیری مهم در افزونه‌ای به نام UpdraftPlus دریافت کردند.

رفع اجباری به درخواست توسعه دهندگان UpdraftPlus به دلیل شدت آسیب پذیری انجام شد که به مشترکین، مشتریان و سایرین غیرقابل اعتماد اجازه می دهد تا زمانی که حساب کاربری در سایت آسیب پذیر دارند، پایگاه داده خصوصی سایت را دانلود کنند. پایگاه‌های اطلاعاتی اغلب شامل اطلاعات حساس مشتری یا تنظیمات امنیتی سایت می‌شوند و میلیون‌ها سایت را در معرض نقض جدی داده‌ها قرار می‌دهند که رمزهای عبور، نام‌های کاربری، آدرس‌های IP و موارد دیگر را منتشر می‌کنند.

نتایج بد، آسان برای استفاده

UpdraftPlus فرآیند پشتیبان گیری و بازیابی پایگاه داده در وب سایت ها را ساده می کند و پرکاربردترین افزونه پشتیبان گیری در اینترنت برای سیستم مدیریت محتوای وردپرس است. این آرشیو داده ها را در Dropbox، Google Drive، Amazon S3 و سایر سرویس های ابری ساده می کند. توسعه دهندگان آن می گویند همچنین به کاربران اجازه می دهد تا نسخه پشتیبان گیری منظم را برنامه ریزی کنند و سریعتر است و از منابع سرور کمتری نسبت به افزونه های رقیب وردپرس استفاده می کند.