• About
  • Advertise
  • Privacy & Policy
  • Contact
Tech News, Magazine & Review WordPress Theme 2017
  • ACCUEIL
  • TECHNOLOGIES
    Meta lance des chatbots pour rivaliser avec Google et Microsoft dans la technologie de l’IA

    Meta lance des chatbots pour rivaliser avec Google et Microsoft dans la technologie de l’IA

    Comprendre les principales différences en matière de cybersécurité

    Comprendre les principales différences en matière de cybersécurité

    Des chevaux plus rapides : tirer parti de la technologie pour résoudre les problèmes plus importants du secteur juridique

    Des chevaux plus rapides : tirer parti de la technologie pour résoudre les problèmes plus importants du secteur juridique

    Safran entame des négociations exclusives pour le rachat d’une société de technologie de navigation

    Les actions de Sabien Technology chutent en raison d’une éventuelle dépréciation de la participation dans Proton Technologies

    Annonce d’un nouveau conseiller scientifique et technologique auprès du secrétaire d’État

    Annonce d’un nouveau conseiller scientifique et technologique auprès du secrétaire d’État

    SG Americas Securities LLC réduit sa participation dans Carpenter Technology Co. alors que la société continue de bien performer et reçoit des évaluations positives des analystes

    SG Americas Securities LLC réduit sa participation dans Carpenter Technology Co. alors que la société continue de bien performer et reçoit des évaluations positives des analystes

  • PORTRAIT
    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

    L’imbécile préféré d’Henri VIII – un nouveau livre dresse le portrait de l’homme dont la cour Tudor aimait se moquer

    L’imbécile préféré d’Henri VIII – un nouveau livre dresse le portrait de l’homme dont la cour Tudor aimait se moquer

    Premier aperçu du nouveau film de la star des Agents du SHIELD, comme le confirme la projection au Royaume-Uni

    Premier aperçu du nouveau film de la star des Agents du SHIELD, comme le confirme la projection au Royaume-Uni

    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

  • JEUX
    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

    L’esport fait ses débuts en tant qu’événement médaillé aux Jeux asiatiques, mais les femmes sont laissées pour compte

    L’esport fait ses débuts en tant qu’événement médaillé aux Jeux asiatiques, mais les femmes sont laissées pour compte

    Meilleures fins de jeux vidéo, classées

    Meilleures fins de jeux vidéo, classées

    Le jeu vidéo Bluey sera lancé cet automne

    Le jeu vidéo Bluey sera lancé cet automne

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Lusion – Thème WordPress polyvalent pour le commerce électronique

    Lusion – Thème WordPress polyvalent pour le commerce électronique

    5 meilleures plateformes permettant aux enfants d’apprendre le codage à la maison

    5 meilleures plateformes permettant aux enfants d’apprendre le codage à la maison

    Marketo – Thème WordPress Woocommerce pour le commerce électronique et le marché multifournisseurs

    Marketo – Thème WordPress Woocommerce pour le commerce électronique et le marché multifournisseurs

    60 AI Tools That Are Better Than ChatGPT in 2023

    60 AI Tools That Are Better Than ChatGPT in 2023

    5 façons d’apprendre le HTML et le CSS avec de vrais défis d’interface utilisateur

    5 façons d’apprendre le HTML et le CSS avec de vrais défis d’interface utilisateur

    Nuts – Thème WordPress pour les jeux de hasard, les casinos et les paris

    Nuts – Thème WordPress pour les jeux de hasard, les casinos et les paris

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik |  Nouvelles de l’Inde

    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik | Nouvelles de l’Inde

    UN INNOVATEUR DE VACCINS DU DAKOTA DU SUD UTILISANT UNE TECHNOLOGIE DE PLATE-FORME APPROUVÉE PAR L’USDA POUR DÉVELOPPER DES OPTIONS DE VACCINS NÉCESSAIRES D’URGENCE POUR L’INDUSTRIE DE LA VOLAILLE

    Mobile Phone Connector Market Insights Research Report 2023-2030

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

    La police d’Hadapsar arrête des voleurs de téléphones portables entre États pendant Ganeshotsav ;  Saisissez 20 ensembles coûteux – Punekar News

    La police d’Hadapsar arrête des voleurs de téléphones portables entre États pendant Ganeshotsav ; Saisissez 20 ensembles coûteux – Punekar News

    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

  • CONTACT
No Result
View All Result
  • ACCUEIL
  • TECHNOLOGIES
    Meta lance des chatbots pour rivaliser avec Google et Microsoft dans la technologie de l’IA

    Meta lance des chatbots pour rivaliser avec Google et Microsoft dans la technologie de l’IA

    Comprendre les principales différences en matière de cybersécurité

    Comprendre les principales différences en matière de cybersécurité

    Des chevaux plus rapides : tirer parti de la technologie pour résoudre les problèmes plus importants du secteur juridique

    Des chevaux plus rapides : tirer parti de la technologie pour résoudre les problèmes plus importants du secteur juridique

    Safran entame des négociations exclusives pour le rachat d’une société de technologie de navigation

    Les actions de Sabien Technology chutent en raison d’une éventuelle dépréciation de la participation dans Proton Technologies

    Annonce d’un nouveau conseiller scientifique et technologique auprès du secrétaire d’État

    Annonce d’un nouveau conseiller scientifique et technologique auprès du secrétaire d’État

    SG Americas Securities LLC réduit sa participation dans Carpenter Technology Co. alors que la société continue de bien performer et reçoit des évaluations positives des analystes

    SG Americas Securities LLC réduit sa participation dans Carpenter Technology Co. alors que la société continue de bien performer et reçoit des évaluations positives des analystes

  • PORTRAIT
    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    L’objectif unique Nikon 135 mm « Plena » promet un bokeh impeccable pour les photographes portraitistes

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

    Un portrait de Picasso représentant sa jeune maîtresse pourrait se vendre plus de 113 millions d’euros aux enchères

    L’imbécile préféré d’Henri VIII – un nouveau livre dresse le portrait de l’homme dont la cour Tudor aimait se moquer

    L’imbécile préféré d’Henri VIII – un nouveau livre dresse le portrait de l’homme dont la cour Tudor aimait se moquer

    Premier aperçu du nouveau film de la star des Agents du SHIELD, comme le confirme la projection au Royaume-Uni

    Premier aperçu du nouveau film de la star des Agents du SHIELD, comme le confirme la projection au Royaume-Uni

    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

  • JEUX
    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Un jeu vidéo de football à succès ajoute des équipes mixtes et supprime le nom de la FIFA

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    Le président de Capcom pense que ses jeux devraient coûter plus cher

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

    La compositrice Andrea Bellucci compare le travail sur les bandes originales de jeux et de films

    L’esport fait ses débuts en tant qu’événement médaillé aux Jeux asiatiques, mais les femmes sont laissées pour compte

    L’esport fait ses débuts en tant qu’événement médaillé aux Jeux asiatiques, mais les femmes sont laissées pour compte

    Meilleures fins de jeux vidéo, classées

    Meilleures fins de jeux vidéo, classées

    Le jeu vidéo Bluey sera lancé cet automne

    Le jeu vidéo Bluey sera lancé cet automne

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Lusion – Thème WordPress polyvalent pour le commerce électronique

    Lusion – Thème WordPress polyvalent pour le commerce électronique

    5 meilleures plateformes permettant aux enfants d’apprendre le codage à la maison

    5 meilleures plateformes permettant aux enfants d’apprendre le codage à la maison

    Marketo – Thème WordPress Woocommerce pour le commerce électronique et le marché multifournisseurs

    Marketo – Thème WordPress Woocommerce pour le commerce électronique et le marché multifournisseurs

    60 AI Tools That Are Better Than ChatGPT in 2023

    60 AI Tools That Are Better Than ChatGPT in 2023

    5 façons d’apprendre le HTML et le CSS avec de vrais défis d’interface utilisateur

    5 façons d’apprendre le HTML et le CSS avec de vrais défis d’interface utilisateur

    Nuts – Thème WordPress pour les jeux de hasard, les casinos et les paris

    Nuts – Thème WordPress pour les jeux de hasard, les casinos et les paris

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik |  Nouvelles de l’Inde

    explosion de téléphone portable, explosion mobile, Nashik, Maharashtra, explosion de téléphone Nashik | Nouvelles de l’Inde

    UN INNOVATEUR DE VACCINS DU DAKOTA DU SUD UTILISANT UNE TECHNOLOGIE DE PLATE-FORME APPROUVÉE PAR L’USDA POUR DÉVELOPPER DES OPTIONS DE VACCINS NÉCESSAIRES D’URGENCE POUR L’INDUSTRIE DE LA VOLAILLE

    Mobile Phone Connector Market Insights Research Report 2023-2030

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

    Les sinistres de l’ACC en hausse pour les accidents liés à l’utilisation du téléphone portable

    La police d’Hadapsar arrête des voleurs de téléphones portables entre États pendant Ganeshotsav ;  Saisissez 20 ensembles coûteux – Punekar News

    La police d’Hadapsar arrête des voleurs de téléphones portables entre États pendant Ganeshotsav ; Saisissez 20 ensembles coûteux – Punekar News

    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

  • CONTACT
No Result
View All Result
Technique de pointe
No Result
View All Result
Home Générale

Facebook pour les cibles de vulnérabilité des plugins WordPress + 500 000 sites

Caleb by Caleb
avril 27, 2021
147
Facebook pour les cibles de vulnérabilité des plugins WordPress + 500 000 sites
Share on FacebookShare on Twitter


Deux vulnérabilités ont été corrigées dans le plugin Facebook pour WordPress. Les exploits pourraient permettre à un attaquant malveillant d’installer des portes dérobées, de créer des comptes de niveau administrateur et d’organiser une prise de contrôle complète du site.

Facebook pour WordPress Exploit

Le plugin Facebook pour WordPress, installé sur plus de 500 000 sites Web, est un plugin de suivi des visiteurs du site pour les annonceurs qui utilisent des publicités Facebook. Il permet aux annonceurs de suivre le parcours des visiteurs et d’optimiser leurs campagnes publicitaires.

L’un des exploits a été découvert en décembre 2020. L’autre faille a été introduite en janvier 2021 dans le cadre d’un changement de marque et d’une mise à jour du code du plugin.

Vulnérabilité d’injection d’objets PHP

Ce type d’exploit dépend d’une faille qui ne nettoie pas correctement les téléchargements, ce qui permet à son tour à un attaquant d’effectuer diverses attaques telles que l’injection de code.

Publicité

Continuer la lecture ci-dessous

Dans cette attaque spécifique, un pirate pourrait utiliser le plugin compromis pour télécharger un fichier et procéder à une exécution de code à distance.

Les particularités de cette vulnérabilité pourraient également permettre à l’attaquant de profiter d’autres plugins contenant la vulnérabilité.

Selon Wordfence:

«Cela signifiait qu’un attaquant pouvait générer un fichier PHP new.php dans le répertoire personnel d’un site vulnérable… Le contenu du fichier PHP pouvait être changé en n’importe quoi… ce qui permettrait à un attaquant d’exécuter du code à distance.

Notez que la présence d’une chaîne POP complète signifiait également que tout autre plugin avec une vulnérabilité d’injection d’objet, y compris ceux qui ne nécessitaient pas de connaissance des sels et des clés du site, pourrait potentiellement être utilisé pour réaliser également l’exécution de code à distance s’il était installé. sur un site avec le plugin Facebook pour WordPress. »

Publicité

Continuer la lecture ci-dessous

Falsification de requêtes intersites

Un exploit de falsification de requête intersite est un type qui nécessite qu’une victime avec des informations d’identification de niveau administrateur sur un site WordPress pour effectuer une action (comme cliquer sur un lien) qui conduirait alors à une attaque qui tire parti des informations d’identification de haut niveau de l’administrateur.

Un attaquant pourrait accéder à des données de métriques privées ou organiser une prise de contrôle complète du site.

Wordfence le décrit comme ceci:

«L’action pourrait être utilisée par un attaquant pour mettre à jour les paramètres du plugin pour pointer vers sa propre console Facebook Pixel et voler des données métriques pour un site.

Pire encore, comme il n’y avait pas de nettoyage sur les paramètres stockés, un attaquant pourrait injecter du JavaScript malveillant dans les valeurs des paramètres.

Ces valeurs seraient ensuite reflétées sur la page des paramètres, provoquant l’exécution du code dans le navigateur d’un administrateur de site lors de l’accès à la page des paramètres.

En fin de compte, ce code pourrait être utilisé pour injecter des portes dérobées malveillantes dans des fichiers de thème ou créer de nouveaux comptes d’utilisateurs administratifs pouvant être utilisés pour une prise de contrôle complète du site. »

Mise à jour recommandée

Il est recommandé à tous les utilisateurs de mettre immédiatement à jour leur plugin vers la dernière version (actuellement la version 3.0.5). La version 3.0.4 de Facebook pour WordPress est entièrement mise à jour, mais la version 3.0.5 est la version la plus à jour du plugin.

Citations

Deux vulnérabilités corrigées dans Facebook pour le plugin WordPress

Journal des modifications Facebook pour WordPress



— to www.searchenginejournal.com

Get real time update about this post categories directly on your device, subscribe now.

Unsubscribe
Caleb

Caleb

Recommended.

BC-La Conversation du 12 octobre, 10h, CONSULTATIVE

BC-La Conversation du 12 octobre, 10h, CONSULTATIVE

octobre 12, 2021
Service Google arrêté : Facebook, Twitter, aujourd’hui Google…

Service Google arrêté : Facebook, Twitter, aujourd’hui Google…

décembre 1, 2021

Subscribe.

Trending.

10 problèmes courants de l’iPhone 13 et comment les résoudre

10 problèmes courants de l’iPhone 13 et comment les résoudre

décembre 24, 2021
Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

novembre 25, 2021
Étapes pour installer MySQL sur Ubuntu 22.04 LTS Jammy Linux

Étapes pour installer MySQL sur Ubuntu 22.04 LTS Jammy Linux

mai 15, 2022
Comment créer une calculatrice simple à l’aide de HTML, CSS et JavaScript

Comment créer une calculatrice simple à l’aide de HTML, CSS et JavaScript

juin 19, 2022
Comment réparer le décalage d’Instagram sur iPhone et Android

Comment réparer le décalage d’Instagram sur iPhone et Android

novembre 26, 2021
Technique de pointe

We bring you the best Premium WordPress Themes that perfect for news, magazine, personal blog, etc. Check our landing page for details.

Follow Us

Catégories

  • Générale
  • HTML5 / CSS3
  • JEUX VIDEO
  • MOBILES
  • PHP / MySql
  • portrait
  • PROGRAMMATION WEB
  • Python
  • TECHNOLOGIES

Étiquettes

actualité économique ailette AMERS ASIE ASXPAC BACT CMPNY Commerce courrier quotidien CYCS CYCS08 des sports Divertissement EMRG Entreprise GEN Google Inc. intelligence artificielle ITSE ITSE08 jeu vidéo jeux vidéo Kotaku l'informatique l'Internet La technologie Logiciel Microsoft mobile MTPIX NOM nous nouvelles politique portrait SOFW SWIT TECH08 technologie TMT TOPCMB TOPNWS Éducation économie

Recent News

Lusion – Thème WordPress polyvalent pour le commerce électronique

Lusion – Thème WordPress polyvalent pour le commerce électronique

septembre 27, 2023
Meta lance des chatbots pour rivaliser avec Google et Microsoft dans la technologie de l’IA

Meta lance des chatbots pour rivaliser avec Google et Microsoft dans la technologie de l’IA

septembre 27, 2023
  • About
  • Advertise
  • Privacy & Policy
  • Contact

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

No Result
View All Result
  • Accueil
  • TECHNOLOGIES
  • PORTRAIT
  • JEUX VIDEO
  • TUTORIELS
  • MOBILES
  • Nous Contacter

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

Welcome Back!

Sign In with Facebook
Sign In with Google
Sign In with Linked In
OR

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist