ปลั๊กอิน Envira Photo Gallery ช่วยให้คุณสร้างแกลเลอรี่รูปภาพ/วิดีโอที่สวยงามและตอบสนอง (Responsive) สำหรับเว็บไซต์ WordPress ได้ในไม่กี่นาที หมายความว่าแกลเลอรี่รูปภาพของคุณจะดูดีบนอุปกรณ์ทุกประเภท (มือถือ แท็บเล็ต โน้ตบุ๊ก และคอมพิวเตอร์)
นักพัฒนาปลั๊กอิน Envira Photo Gallery ได้รายงานว่าพบช่องโหว่ Cross-Site Scripting (XSS) ในปลั๊กอินของพวกเขา นี่คือช่องโหว่ที่อาจอนุญาตให้โจมตีฉีดรหัสอันตราย (โดยปกติคือ HTML หรือ JavaScript) เข้าไปในเนื้อหาของเว็บไซต์ และทุกคนที่กำลังดูหน้าที่ติดเชื้อของเว็บไซต์ จะได้รับผลกระทบเช่นกัน
แตคุณไม่ต้องกังวล นักพัฒนาได้ปล่อยแพตช์แล้ว สิ่งที่คุณต้องทำคือ อัปเดตปลั๊กอินทันที
คุณได้รับผลกระทบจากช่องโหว่นี้หรือไม่?
หากเว็บไซต์ของคุณใช้ Envira Photo Gallery เวอร์ชัน 1.7.6 สำหรับ WordPress คุณอาจได้รับผลกระทบจากช่องโหว่นี้
คุณจะรู้เวอร์ชันได้อย่างไร?
เมื่อคุณล็อกอินเข้าสู่แดชบอร์ด WordPress ไปที่ปลั๊กอิน ในคำอธิบายของปลั๊กอิน Envira Photo Gallery คุณจะพบเวอร์ชันที่ระบุไว้
ช่องโหว่ Stored XSS ส่งผลต่อเว็บไซต์ของคุณอย่างไร?
ในการโจมตี Cross-Site Scripting หรือ XSS แฮ็กเกอร์ใช้ประโยชน์จากฟิลด์รับข้อมูลที่มีช่องโหว่ เช่น ส่วนความคิดเห็นหรือฟอร์มติดต่อ
สมมติว่าคุณมีปลั๊กอินฟอร์มติดต่อเปิดใช้งานบนเว็บไซต์สำหรับผู้เยี่ยมชมติดต่อคุณ ฟอร์มติดต่อไม่ยอมรับโค้ด JavaScript แต่สมมติว่าช่องโหว่ในฟอร์มติดต่อทำให้มันยอมรับโค้ดได้ ในกรณีนั้น แฮ็กเกอร์สามารถใช้ประโยชน์จากช่องโหว่เพื่อเข้าถึงเว็บไซต์ของคุณได้ง่าย
เมื่อแฮ็กเกอร์ได้เข้าถึงเว็บไซต์แล้ว พวกเขาสามารถใช้เว็บไซต์ดำเนินกิจกรรมอันตรายได้ เช่น เปลี่ยนเส้นทางผู้เยี่ยมชมไปยังเว็บไซต์อันตรายอื่น ส่งอีเมลสแปม โจมตีเว็บไซต์อื่น ใช้เทคนิค Black Hat SEO เพื่อจัดอันดับสินค้าของตัวเอง (อ่านเพิ่ม – Pharma Hack) เป็นต้น
หาก Google ทราบกิจกรรมอันตรายเหล่านี้ พวกเขาสามารถใส่เว็บไซต์ในรายชื่อดำ (Blacklist) และผู้ให้บริการโฮสติ้งสามารถระงับเว็บไซต์จนกว่าจะแก้ไขได้
แตคุณสามารถปกป้องเว็บไซต์ของคุณต่อต้านช่องโหว่ประเภทนี้ได้
วิธีปกป้องเว็บไซต์จากช่องโหว่ Envira Gallery
มีสองขั้นตอนที่คุณต้องทำเพื่อปกป้องเว็บไซต์ WordPress ของคุณต่อต้านช่องโหว่ Envira Gallery:
1. อัปเดตปลั๊กอิน Envira Gallery (บังคับ)
นักพัฒนาปลั๊กอินได้ปล่อยอัปเดตที่จะแก้ไขช่องโหว่ ดังนั้น ให้อัปเดตปลั๊กอินทันที (อ่านเพิ่ม – วิธีอัปเดตเว็บไซต์ WordPress อย่างปลอดภัย?)
2. เปิดใช้งาน HTTP Security Headers X-XSS
อีกวิธีหนึ่งในการปกป้องเว็บไซต์ของคุณจากช่องโหว่ คือ เปิดใช้งาน HTTP Security Headers X-XSS บนเว็บไซต์ WordPress ของคุณ หลังจากเปิดใช้งานแล้ว และแฮ็กเกอร์พยายามเปิดเว็บไซต์ของคุณ เบราว์เซอร์จะไม่โหลดหน้าเว็บ เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับ X-XSS HTTP Security Headers และวิธีนำไปใช้ โปรดดูคู่มือของเราเกี่ยวกับ X-XSS Protection WordPress
เว็บไซต์ WordPress ของคุณถูกแฮ็กแล้วหรือยัง?
สงสัยว่าเว็บไซต์ของคุณถูกแฮ็กแล้วหรือไม่?
เพื่อแน่ใจ คุณสามารถสแกนเว็บไซต์ด้วยปลั๊กอินความปลอดภัย WordPress ของเรา
1. ติดตั้ง MalCare ลงในเว็บไซต์ของคุณ
2. จากเมนูด้านซ้ายบนแดชบอร์ด WordPress เลือก MalCare
3. ต่อไป ใส่อีเมลของคุณ เลือก Malware Scan และคลิกที่ปุ่ม Scan Site MalCare จะเริ่มสแกนเว็บไซต์ของคุณทันที
หากปลั๊กอินตรวจพบมัลแวร์บนเว็บไซต์ของคุณ คุณสามารถทำความสะอาดเว็บไซต์ด้วยปลั๊กอินเดียวกันได้
MalCare มีเครื่องมือทำความสะอาดทันที แตคุณจะต้องอัปเกรดเพื่อทำความสะอาดเว็บไซต์
4. เพื่อทำความสะอาดเว็บไซต์ ทั้งที่คุณต้องทำคือ คลิกที่ปุ่ม Auto-Clean และปลั๊กอินจะเริ่มทำความสะอาดเว็บไซต์ของคุณ
MalCare จะใช้เวลาไม่กี่นาทีในการทำความสะอาดเว็บไซต์ที่ถูกแฮ็กของคุณ
ความคิดเห็นสุดท้าย
เราหวังมากว่าบทความนี้ช่วยให้คุณรักษาความปลอดภัยเว็บไซต์ของคุณ แตคุณต้องใช้มาตรการเพื่อให้แน่ใจว่าเว็บไซต์ของคุณยังคงปลอดภัยจากปลั๊กอินที่มีช่องโหว่และการโจมตีแฮ็กในอนาคต
ดังนั้น ให้ติดตั้งปลั๊กอินความปลอดภัย WordPress อย่าง MalCare เพื่อรักษาความปลอดภัยเว็บไซต์ของคุณ
MalCare ช่วยให้คุณอัปเดตเว็บไซต์เป็นประจำ มันมาพร้อมไฟร์วอลล์และมาตรการปกป้องหน้าล็อกอิน ที่ปกป้องเว็บไซต์จากการโจมตี Brute Force นอกจากนี้ มันสแกนเว็บไซต์ของคุณทุกวัน และแจ้งเตือนคุณหากเว็บไซต์ถูกแฮ็ก ก่อนที่จะถูก Google ใส่ในรายชื่อดำ หรือถูกระงับโดยผู้ให้บริการโฮสติ้ง
ลองปลั๊กอินความปลอดภัย MalCare ตอนนี้!
