ปลั๊กอิน WordPress ที่ใช้งานโดยไซต์มากกว่า 300,000 แห่งเสี่ยงต่อการถูกโจมตีด้วยการฉีด SQL

ปลั๊กอิน WordPress ที่ใช้งานโดยไซต์มากกว่า 300,000 แห่งเสี่ยงต่อการถูกโจมตีด้วยการฉีด SQL

พบข้อบกพร่องนี้ในปลั๊กอิน WP Statistics ยอดนิยม ซึ่งช่วยให้ผู้ดูแลระบบไซต์สามารถรับข้อมูลโดยละเอียดเกี่ยวกับจำนวนผู้ใช้ออนไลน์บนไซต์ การเข้าชม จำนวนผู้เยี่ยมชม และสถิติของไซต์

ค้นพบโดยทีม Sucuri ปลั๊กอิน WP Statistics มีช่องโหว่ SQL Injection ที่ช่วยให้ผู้โจมตีจากระยะไกลสามารถขโมยข้อมูลที่ละเอียดอ่อนจากฐานข้อมูลข้อมูลเว็บไซต์และสามารถเข้าถึงเว็บไซต์ได้โดยใช้บัญชีที่ลงทะเบียนเพียงบัญชีเดียว

SQL Injection เป็นข้อผิดพลาดของเว็บแอปพลิเคชันที่อนุญาตให้แฮกเกอร์แทรกโค้ด SQL (Structured Query Language) ลงในข้อมูลอินพุตของเว็บเพื่อกำหนดโครงสร้างและตำแหน่งของฐานข้อมูลสำคัญ และท้ายที่สุดก็อนุญาตให้ขโมยข้อมูลจากที่นั่นได้

ปลั๊กอิน WordPress ที่ใช้งานโดยไซต์มากกว่า 300,000 แห่งเสี่ยงต่อการถูกโจมตีด้วยการฉีด SQL
ช่องโหว่ SQL Injection อาจอยู่ในหลายฟังก์ชัน รวมถึง wp_statistics_searchengine_query()

“ช่องโหว่นี้เกิดจากการขาดการควบคุมข้อมูลที่ผู้ใช้ให้ไว้ คุณสมบัติบางอย่างของรหัสย่อ wpstatistics ถูกละเลย แทนที่จะได้รับการยอมรับว่าเป็นพารามิเตอร์สำหรับฟังก์ชันที่สำคัญ” นักวิจัยกล่าว “หนึ่งในฟังก์ชันที่มีช่องโหว่คือคำค้นหา wp_statistics_searchengine_query() ในไฟล์ include/functions/functions.php ซึ่งเข้าถึงได้ผ่าน WordPress AJAX ต้องขอบคุณ wp_ajax_parse_media_shortcode()”

ฟังก์ชันนี้จะไม่ตรวจสอบสิทธิ์เพิ่มเติม ซึ่งจะช่วยให้ผู้เยี่ยมชมเว็บไซต์สามารถเรียกใช้รหัสย่อและแทรกโค้ดที่เป็นอันตรายลงในแอตทริบิวต์ได้ นักวิจัยที่ Sucuri รายงานข้อผิดพลาดนี้ให้กับทีม WP Statistics และทีมงานได้แก้ไขช่องโหว่ในเวอร์ชันล่าสุด 12.0.8 ดังนั้นหากคุณใช้เวอร์ชันที่มีช่องโหว่และเว็บไซต์ของคุณอนุญาตให้ผู้ใช้ลงทะเบียนได้ ให้ติดตั้งเวอร์ชันล่าสุดอย่างรวดเร็ว


คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 27): วิธีใช้สไตล์

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 27): วิธีใช้สไตล์

ต้องการใช้การจัดรูปแบบขาวดำกับเอกสารของคุณหรือไม่? คุณต้องการลองใช้สไตล์เส้น (แบบง่าย) ใน Word คำแนะนำด้านล่างสามารถช่วยคุณได้

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 26): สร้างกราฟิก SmartArt

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 26): สร้างกราฟิก SmartArt

SmartArt ช่วยให้คุณสามารถถ่ายทอดข้อมูลในรูปแบบกราฟิก แทนที่จะใช้เพียงข้อความ ด้านล่างนี้คือบทช่วยสอนเกี่ยวกับการสร้างกราฟิก SmartArt ใน Word 2016 โปรดดูที่นี่!

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 25): วิธีตรวจสอบและป้องกันเอกสาร Word

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 25): วิธีตรวจสอบและป้องกันเอกสาร Word

เมื่อแชร์เอกสาร Word คุณอาจไม่ต้องการรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนหรือต้องการให้ผู้อื่นแก้ไขไฟล์เอกสารของคุณ โชคดีที่ Word 2016 ได้รวมคุณสมบัติต่างๆ ไว้เพื่อช่วยตรวจสอบและปกป้องเอกสาร โปรดติดตามบทความด้านล่างเพื่อดูรายละเอียดวิธีการดำเนินการ

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 24): วิธีใช้ติดตามการเปลี่ยนแปลงและความคิดเห็น

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 24): วิธีใช้ติดตามการเปลี่ยนแปลงและความคิดเห็น

เมื่อมีคนขอให้คุณตรวจสอบหรือแก้ไขเอกสารบนกระดาษ คุณจะต้องใช้ปากกาสีแดงเพื่อเน้นคำที่สะกดผิดและเพิ่มความคิดเห็นข้างๆ อย่างไรก็ตาม สำหรับเอกสาร Word คุณสามารถใช้คุณลักษณะติดตามการเปลี่ยนแปลงและความคิดเห็นเพื่อดำเนินการดังกล่าวได้ วันนี้ LuckyTemplates จะแสดงวิธีใช้ฟีเจอร์ทั้งสองนี้ใน Word 2016!

Microsoft ผสานรวม LinkedIn เข้ากับ Word เพื่อให้การเขียนใบสมัครงานง่ายขึ้น

Microsoft ผสานรวม LinkedIn เข้ากับ Word เพื่อให้การเขียนใบสมัครงานง่ายขึ้น

เมื่อปีที่แล้ว Microsoft เข้าซื้อ LinkedIn ด้วยมูลค่า 26 พันล้านดอลลาร์ โดยสัญญาว่าจะรวมเครือข่ายโซเชียลการค้นหางานนี้เข้ากับชุดโปรแกรม Office และผลลัพธ์ก็อยู่ที่นี่

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2013 (ตอนที่ 18): วิธีแทรกกล่องข้อความและอักษรศิลป์

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2013 (ตอนที่ 18): วิธีแทรกกล่องข้อความและอักษรศิลป์

กล่องข้อความ กล่องข้อความมีประโยชน์ในการดึงความสนใจของผู้อ่านไปยังข้อความเฉพาะ โปรดดูวิธีการแทรกกล่องข้อความและอักษรศิลป์ใน Word 2013!

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2013 (ตอนที่ 17): ภาพวาดและวิธีสร้างเอฟเฟกต์สำหรับภาพวาด

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2013 (ตอนที่ 17): ภาพวาดและวิธีสร้างเอฟเฟกต์สำหรับภาพวาด

คุณสามารถเพิ่มรูปร่างที่หลากหลายให้กับข้อความในเอกสารของคุณได้ รวมถึงลูกศร คำบรรยายภาพ/บทสนทนา สี่เหลี่ยม ดาว และรูปร่างแผนภูมิ โปรดดูภาพวาดและวิธีสร้างเอฟเฟกต์สำหรับภาพวาดใน Word 2013!

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2013 (ตอนที่ 16): รูปแบบรูปภาพ

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2013 (ตอนที่ 16): รูปแบบรูปภาพ

การจัดรูปแบบรูปภาพใน Word ไม่ใช่เรื่องยาก คุณสามารถจัดรูปแบบภาพเป็นวงรีและอื่นๆ ได้ ต่อไปนี้คือสิ่งที่คุณต้องรู้เกี่ยวกับการจัดรูปแบบรูปภาพใน Word

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 23): วิธีตรวจสอบการสะกดและไวยากรณ์

คำแนะนำฉบับสมบูรณ์สำหรับ Word 2016 (ตอนที่ 23): วิธีตรวจสอบการสะกดและไวยากรณ์

ทุกครั้งที่คุณใช้ Word คุณมักจะกังวลเกี่ยวกับการพิมพ์ผิดหรือการเขียนด้วยไวยากรณ์ที่ไม่ถูกต้อง (หากใช้ภาษาอังกฤษหรือภาษาอื่นๆ) อย่างไรก็ตาม ไม่ต้องกังวลเลย เนื่องจาก Word มีฟีเจอร์การตรวจสอบมากมาย รวมถึงไวยากรณ์และเครื่องตรวจตัวสะกดด้วย คุณสร้างเอกสารระดับมืออาชีพที่ปราศจากข้อผิดพลาด

วิธีใช้ IMPORTXML ใน Google ชีต

วิธีใช้ IMPORTXML ใน Google ชีต

IMPORTXML เป็นฟังก์ชันการประมวลผลข้อมูลที่มีประโยชน์ใน Google ชีต ด้านล่างนี้คือวิธีใช้ IMPORTXML เพื่อทำให้กระบวนการนำเข้าข้อมูลใน Google ชีตเป็นแบบอัตโนมัติ