3 آسیب پذیری خطرناک در افزونه پرطرفدار Ninja Forms وردپرس، وبسایت‌های زیادی را تهدید می‌کند

ورژن جدید 3.6.26 پلاگین Ninja Forms با هدف رفع آسیب پذیری‌های یاد شده عرض گردیده‌است اما به نقل از PluginVuls به طور کامل برطرف نشده‌است. با بررسی تغییرات در به‌روزرسانی جدید، دریافتند که مشکلات امنیتی مربوط به عملکرد قدیمی است و با اینکه استفاده نمی‌شود ولی هنوز در افزونه وجود دارد. توسعه دهندگان این افزونه سریعا نسبت به انتشار نسخه جدیدتری اقدام نموده‌اند و در حال حاضر نسخه 3.6.28 منتشر شده‌است.

شرکت توسعه دهنده در زمان افشا شدن این خبر از گزارش عمومی ایرادات فوق تا بیش از سه هفته جلوگیری کرد و به تعویق انداخت تا از جلب توجه هکرها به نقاط نفوذ جلوگیری کرده‌باشد و حداقل کاربران فرصت بروزرسانی را داشته‌باشند. هم اکنون تعداد محدودی هستند که اقدام به بروزرسانی نکرده‌اند. اطلاعاتی که توسط Patchstack افشا شد شامل جزئیات فنی درمورد 3 نقص موجود بود، در نتیجه بهره برداری از آنها برای کسانی که آگاهی کامل داشتند باید بی اهمیت باشد. با شرایط به وجود آمده به تمامی ادمین‌هایی که از این افزونه استفاده می‌کنند پیشنهاد می‌شود، در اسرع وقت نسبت به بروزرسانی این افزونه کوشا باشند و اگر امکان بروزرسانی را به هر دلیلی ندارند افزونه را غیرفعال کنند حداقل تا زمانی که بتوانند پچ‌های جدید را اعمال کنند.