⚠️ แจ้งเตือนช่องโหว่ Woody Code Snippets บน WordPress

หากเว็บไซต์ WordPress ของท่านกำลังใช้งาน Woody Code Snippets โดยเฉพาะ เวอร์ชัน 2.7.10 แนะนำให้ตรวจสอบและพิจารณาหยุดใช้งานชั่วคราว เนื่องจากมีรายงานช่องโหว่ Unauthenticated Remote Code Execution (RCE) หมายเลข CVE-2017-20251 ซึ่งอาจเปิดโอกาสให้ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องผ่านการยืนยันตัวตน [wordfence.com], [wpscan.com]

Wordfence Intelligence จัดช่องโหว่นี้เป็นระดับ Critical (CVSS 9.8/10) และระบุว่าเวอร์ชันต่ำกว่า 3.3.1 ได้รับผลกระทบ โดย 3.3.1 เป็นเวอร์ชันที่ระบุว่าได้รับการแก้ไขแล้ว [wordfence.com]

อย่างไรก็ตาม มีงานรายงานว่า WordPress.org ยังแสดงเวอร์ชัน 2.7.10 ทำให้เกิดความไม่สอดคล้องของหมายเลขเวอร์ชันที่ควรติดตามจากผู้พัฒนาอย่างใกล้ชิด [wordfence.com]

ข้อแนะนำ: สำรองเว็บไซต์และปิด Woody ชั่วคราว จากนั้นเลือกอย่างใดอย่างหนึ่ง

1. รอ Update อย่างเป็นทางการของ Woody หรือ
2. ย้าย PHP Snippet ไปใช้ Code Snippets ชั่วคราว

หากต้องการใช้ Shortcode กับ PHP สามารถใช้ add_shortcode() ของ WordPress ได้โดยตรง จึงไม่จำเป็นต้องซื้อ Code Snippets Pro เพียงเพื่อใช้งาน Shortcode

ตรวจสอบเพิ่มเติม: Wordfence | WPScan | Patchstack

About The Author

grianggrai.n

See author's posts