Plugin Envira Photo Gallery cho phép tạo thư viện ảnh video responsive đẹp cho WordPress trong vài phút. Nghĩa là thư viện ảnh luôn trông tuyệt vời trên mọi thiết bị (di động, máy tính bảng, laptop, máy tính).
Nhà phát triển plugin Envira Photo Gallery báo cáo tìm thấy lỗ hổng cross-site scripting (XSS) trong plugin. Là lỗ hổng cho phép kẻ tấn công tiêm mã độc (thường HTML hoặc JavaScript) vào nội dung trang. Và bất kỳ ai xem trang bị nhiễm cũng bị ảnh hưởng.
Đừng lo. Nhà phát triển đã phát hành bản vá. Tất cả bạn cần làm là cập nhật plugin ngay lập tức.
Bạn Có Bị Ảnh Hưởng Bởi Lỗ Hổng Này?
Nếu trang web chạy Envira Photo Gallery 1.7.6 cho WordPress, bạn có thể bị ảnh hưởng lỗ hổng này.
Làm Thế Nào Biết Phiên Bản?
Khi đăng nhập bảng điều khiển WordPress, vào plugins, trong mô tả Envira Photo Gallery bạn sẽ thấy phiên bản.
Lỗ Hổng XSS Stored Ảnh Hưởng Trang Web Như Thế Nào?
Trong tấn công cross-site scripting (XSS), tin tận dụng trường đầu vào dễ bị tấn công như phần bình luận hoặc biểu mẫu liên hệ.
Giả sử bạn cài plugin biểu mẫu liên hệ cho người truy cập liên hệ. Biểu mẫu không chấp nhận mã JavaScript nhưng giả sử lỗ hổng cho phép chấp nhận mã. Trong trường hợp đó, tin tặc dễ khai thác lỗ hổng chiếm quyền truy cập trang.
Khi tin tặc chiếm quyền, họ dùng trang thực hiện hoạt động độc hại như chuyển hướng người truy cập đến trang độc hại khác, gửi email spam, tấn công trang khác, dùng kỹ thuật SEO mũ đen xếp hạng sản phẩm riêng (đọc khuyến nghị – pharma hack), v.v.
Nếu Google biết hoạt động độc hại, họ đưa trang vào danh sách đen và host treo trang cho đến khi khắc phục.
Nhưng bạn có thể bảo vệ trang chống loại lỗ hổng này.
Cách Bảo Vệ Trang WordPress Khỏi Lỗ Hổng Envira Gallery?
Có hai bước bảo vệ WordPress khỏi lỗ hổng Envira Gallery:
1. Cập Nhật Plugin Envira Gallery (Bắt Buộc)
Nhà phát triển phát hành bản cập nhật khắc phục lỗ hổng. Do đó cập nhật plugin ngay. (Đọc khuyến nghị – Cách Cập Nhật Trang Web WordPress An Toàn?)
2. Bật HTTP Security Headers X-XSS
Cách khác bảo vệ trang khỏi lỗ hổng là bật HTTP Security Headers X-XSS trên WordPress. Sau khi bật và tin tặc thử mở trang, trình duyệt đơn giản không tải trang. Để học thêm về X-XSS HTTP Security Headers và cách triển khai, xem hướng dẫn X-XSS Protection WordPress.
Trang WordPress Của Bạn Đã Bị Hack?
Thắc mắc trang đã bị hack?
Để chắc chắn, quét trang với Plugin Bảo Mật WordPress.
1. Cài MalCare vào trang.
2. Từ menu trái bảng điều khiển, chọn MalCare.
3. Tiếp, nhập email, chọn Malware Scan nhấp Scan Site. MalCare quét trang ngay.
Nếu plugin phát hiện mã độc thì dọn dẹp trang bằng plugin.
MalCare instant cleaner nhưng cần nâng cấp để dọn trang.
4. Để dọn trang, nhấp nút Auto-Clean và plugin bắt đầu dọn.
MalCare mất vài phút dọn trang bị hack.
Tóm Lại
Chúng tôi hy vọng bài viết giúp bảo mật trang. Nhưng bạn cần biện pháp đảm bảo trang an toàn khỏi plugin dễ bị tấn công và hack tương lai.
Do đó, cài plugin bảo mật WordPress như MalCare giữ trang được bảo vệ.
MalCare giúp cập nhật trang thường xuyên. Có tường lửa và bảo vệ đăng nhập chống brute force. Hơn nữa, quét trang hàng ngày và cảnh báo nếu trang bị hack trước khi Google blacklist hoặc host treo.
Thử Plugin Bảo Mật MalCare Ngay!