ปลั๊กอินและธีมที่มีช่องโหว่:
- Divi Builder Plugin
- Divi Theme
- Extra Theme
วันที่เปิดเผยช่องโหว่: 02-01-2020
วันที่ปล่อยแพทช์: 03-01-2020
เวอร์ชันที่แก้ไขแล้ว (Patched Version):
- Divi Builder Plugin – 4.0.10
- Divi Theme – 4.0.10
- Extra Theme – 4.0.10
Divi Builder ของ Elegant Themes เป็นปลั๊กอินสร้างหน้าเว็บ (page builder) ยอดนิยมที่สุดของ WordPress ช่วยให้ผู้ใช้สร้างหน้าที่สวยงามโดยไม่ต้องรู้โค้ด เว็บไซต์มากกว่า 600,000 ใช้ Divi Builder หลายเว็บยังใช้ Divi หรือ Extra Theme
พบช่องโหว่วิกฤตใน Divi Builder Plugin, Divi Theme, และ Extra Theme ช่องโหว่นี้สามารถใช้ประโยชน์ได้ และอาจทำลายเว็บไซต์ของคุณ คุณต้องดำเนินการแก้ไขทันที ในบทความนี้ เราจะบอกสิ่งที่ต้องทำเพื่อปกป้องเว็บ
ช่องโหว่ Divi คืออะไร และผลกระทบอย่างไร?
ระหว่างการตรวจสอบความปลอดภัยประจำ ทีม Elegant Themes ค้นพบช่องโหว่แบบ Code Injection อนุญาตให้บทบาทผู้ใช้อย่าง Contributors, Authors, และ Editors รันฟังก์ชัน PHP บางอย่างได้
ช่องโหว่นี้สามารถใช้ประโยชน์โดยผู้ใช้ที่ไม่น่าเชื่อถือ หากคุณได้รับผลกระทบ ต้องดำเนินการทันที
อ่านเพิ่ม: วิธีแก้ WordPress Redirect Hack และ Google Blacklist
คุณได้รับผลกระทบจากช่องโหว่ Divi หรือไม่?
เว็บที่รันเวอร์ชันต่อไปนี้ได้รับผลกระทบ –
- Divi Builder version 2.23 ขึ้นไป
- Divi version 3.23 ขึ้นไป
- Extra 2.23 ขึ้นไป
แตคุณจะรู้ไงว่าใช้เวอร์ชันไหน?
- เพื่อดูเวอร์ชัน Divi Builder plugin ให้เข้าสู่แดชบอร์ด WordPress ไป Plugins > Installed Plugins > Divi Builder จะเจอคำอธิบายเล็กน้อยพร้อมเวอร์ชันปลั๊กอิน
- สำหรับธีม ไป Appearance > Themes > Divi & Extra แล้วคลิก Details จะเจอเวอร์ชันธีม
วิธีแก้ไขเว็บที่ได้รับผลกระทบจากช่องโหว่ Divi?
การอัปเดตปลั๊กอินและธีมจะแก้ไขปัญหา
หลังค้นพบช่องโหว่ ทีม Elegant Themes ปล่อยแพทช์ผ่านการอัปเดต
เพื่ออัปเดตปลั๊กอินและธีม ให้เข้าสู่แดชบอร์ด WordPress และเลือก Updates จากเมนู
ในหน้า Updates คุณจะเห็นธีมและปลั๊กอินทั้งหมดที่ต้องอัปเดต
- เลือก Divi Builder plugin และคลิก Update Plugin
- เลือก Divi และ Extra theme และคลิก Update Theme
ปลั๊กอินและธีมจะอัปเดตเป็นเวอร์ชัน 4.0.10 ซึ่งมีแพทช์ความปลอดภัย
Using Divi Builder? Have you heard of Divi's new vulnerability? It could get your site hacked! UPDATE the plugin NOW. Click to Tweet
บัญชี Divi ที่หมดอายุ (Expired) ทำยังไง?
หากการสมัครสมาชิก Elegant Themes ของคุณหมดอายุ ไม่ต้องกังวล คุณยังอัปเดตซอฟต์แวร์ได้ ไม่ต้องต่ออายุการสมัครเพื่อรับอัปเดต คุณอัปเดตซอฟต์แวร์จากแดชบอร์ด WordPress ได้
เว็บไซต์ของคุณถูกแฮ็กหรือไม่?
แฮกเกอร์มองหาช่องโหว่ที่ใช้ประโยชน์ได้ เพื่อกระทำความชั่ว หากคุณสงสัยเล็กน้อยว่าเว็บถูกแฮ็ก (อ่านเพิ่ม – สัญญาณเว็บถูกแฮ็ก) ควรสแกนเว็บ หากพบว่าเว็บถูกแฮ็ก จะทำความสะอาดทันที นี่คือวิธีสแกนและทำความสะอาด
ขั้นตอนที่ 1: ติดตั้งและเปิดใช้งานปลั๊กอินความปลอดภัย WordPress ชื่อ MalCare เพิ่มเว็บไปที่แดชบอร์ด MalCare และมันจะเริ่ม auto-scan ทันที หากพบมัลแวร์ จะแจ้งเตือน
ขั้นตอนที่ 2: เพื่อลบมัลแวร์จากเว็บ คลิกที่ Auto-Clean ของ MalCare และปลั๊กอินจะทำความสะอาดเว็บทันที
สรุป
แม้คุณไว้วางใจผู้ใช้ทั้งหมด และรู้สึกเว็บไม่อยู่ในอันตราย ตอนนี้ คุณควรแพทช์ช่องโหว่
หากแฮกเกอร์เข้าถึงบัญชีผู้ใช้หนึ่ง พวกเขาสามารถใช้ช่องโหว่รันคำสั่งอันตราย ผลกระทบที่ตามมารุนแรงและค่าใช้จ่ายซ่อมแซมสูง ดังนั้น อัปเดต Divi Builder plugin, Divi & Extra theme ทันที
เราหวังคุณเข้าใจความสำคัญของการอัปเดตเว็บตลอดเวลา ธีมและปลั๊กอินที่ใช้ จะพัฒนาช่องโหว่ตามเวลา เมื่อนักพัฒนาค้นพบช่องโหว่ พวกเขาปล่อยอัปเดตพร้อมแพทช์ความปลอดภัย
คนที่ไม่อัปเดตเว็บเป็นประจำ ยังคงเปราะบาง เราแนะนำอ่านคู่มือลึกเกี่ยวกับ WordPress updates
นอกจากช่องโหว่เหล่านี้ ยังมีภัยคุกคามอื่นมาก ที่เว็บ WordPress อาจเผชิญ เช่น การโจมตี brute force บนหน้าล็อกอิน เพื่อปกป้องเว็บจากภัยคุกคามทุกประเภท ต้องใช้ปลั๊กอินความปลอดภัยอย่าง MalCare มันสแกนเว็บทุกวัน ทำความสะอาดทันทีหากถูกแฮ็ก และปกป้องจากแฮกเกอร์และบอท
ลอง บริการความปลอดภัย MalCare ทันที!
