Plugin & Theme bị ảnh hưởng:
- Divi Builder Plugin
- Divi Theme
- Extra Theme
Ngày lộ lỗ hổng: 02-01-2020
Ngày phát hành bản vá: 03-01-2020
Phiên bản đã vá:
- Divi Builder Plugin – 4.0.10
- Divi Theme – 4.0.10
- Extra Theme – 4.0.10
Divi Builder của Elegant Themes là page builder WordPress phổ biến nhất. Cho phép xây trang đẹp không cần code. Hơn 600.000 website dùng Divi Builder. Nhiều site cũng dùng Divi hoặc Extra Theme.
Lỗ hổng nghiêm trọng được tìm thấy trong Divi Builder Plugin, Divi Theme, và Extra Theme. Lỗ hổng này có thể bị khai thác và gây thiệt hại cho website. Cần hành động ngay để khắc phục. Bài viết này chỉ những gì cần làm để bảo vệ website.
Lỗ hổng Divi là gì & Tác động?
Trong kiểm tra bảo mật định kỳ, lỗ hổng loại code injection được phát hiện bởi team Elegant Themes. Cho phép user role như contributor, author, editor thực thi một số hàm PHP nhất định.
Lỗ hổng có thể bị khai thác bởi user không đáng tin cậy. Nếu bị ảnh hưởng, cần hành động ngay.
Cũng đọc: Cách khắc phục WordPress Redirect Hack và Google Blacklist.
Bạn có bị ảnh hưởng bởi lỗ hổng Divi?
Website chạy các phiên bản sau bị ảnh hưởng:
- Divi Builder version 2.23 trở lên
- Divi version 3.23 trở lên
- Extra 2.23 trở lên
Làm sao biết phiên bản đang dùng?
- Để biết phiên bản Divi Builder plugin: đăng nhập WordPress dashboard, vào Plugins > Installed Plugins > Divi Builder. Sẽ thấy mô tả nhỏ kèm phiên bản plugin.
- Đối với theme: vào Appearance > Themes > Divi & Extra nhấn Details. Sẽ thấy phiên bản theme.
Cách khắc phục website bị ảnh hưởng lỗ hổng Divi?
Cập nhật plugin và theme sẽ khắc phục vấn đề.
Sau khi phát hiện lỗ hổng, team Elegant Themes phát hành bản vá dưới dạng update.
Để cập nhật plugin/theme, đăng nhập WordPress dashboard chọn Updates từ menu.
Trang Updates hiển thị tất cả theme/plugin cần cập nhật.
- Chọn Divi Builder plugin nhấn Update Plugin
- Chọn Divi và Extra theme nhấn Update Theme
Plugin và theme sẽ cập nhật lên phiên bản 4.0.10 chứa bản vá bảo mật.
Dùng Divi Builder? Đã nghe lỗ hổng mới của Divi? Có thể làm hack site! CẬP NHẬT PLUGIN NGAY.
Tài khoản Divi hết hạn thì sao?
Nếu subscription Elegant Themes đã hết hạn, đừng lo, vẫn có thể cập nhật phần mềm. Không cần gia hạn subscription để nhận update. Cập nhật từ WordPress dashboard.
Website đã bị hack?
Hacker luôn tìm lỗ hổng khai thác. Nếu có chút nghi ngờ site bị hack (đọc thêm – dấu hiệu site bị hack), tốt nhất quét site. Nếu thực sự bị hack, dọn dẹp ngay. Cách quét và dọn dẹp:
Bước 1: Cài và kích hoạt WordPress Security Plugin tên MalCare. Thêm website vào dashboard MalCare, nó tự động quét ngay. Nếu tìm thấy malware, sẽ thông báo.
Bước 2: Để xóa malware, nhấn nút Auto-Clean của MalCare, plugin dọn dẹp site ngay lập tức.
Kết luận
Dù tin tưởng mọi user và cảm thấy site không nguy hiểm, vẫn nên vá lỗ hổng.
Nếu hacker truy cập một tài khoản user, có thể khai thác lỗ hổng thực thi lệnh độc hại. Hậu quả nghiêm trọng và tốn kém khắc phục. Do đó cập nhật Divi Builder plugin, Divi & Extra theme ngay.
Hy vọng bạn hiểu tầm quan trọng của việc cập nhật website thường xuyên. Theme/plugin sẽ phát sinh lỗ hổng theo thời gian. Developer phát hiện, ra update với bản vá bảo mật.
Ai không cập nhật thường xuyên = vẫn dễ bị tổn thương. Khuyến khích đọc hướng dẫn sâu về WordPress updates.
Ngoài lỗ hổng này, còn nhiều đe dọa khác: brute force attack trang đăng nhập... Để bảo vệ khỏi mọi mối đe dọa, cần plugin bảo mật như MalCare. Nó quét hàng ngày, dọn dẹp tức thì nếu bị hack, bảo vệ khỏi hacker và bot.
Dùng thử Dịch vụ Bảo mật MalCare Ngay Bây Giờ!