باگ جدید پلاگین امنیتی وردپرس AIOS

All-In-One Security) AIOS)، یک افزونه وردپرس که در بیش از یک میلیون سایت نصب شده است، پس از یک باگ معرفی شده در نسخه 5.1.9 نرم افزار که باعث شد پسوردهای کاربران به پایگاه داده در قالب متن ساده اضافه شود، به روز رسانی امنیتی را صادر کرده است.

اگر مدیران سایت آن گذرواژه‌ها را در سرویس‌های دیگری که کاربران شما ممکن است از همان رمز عبور استفاده کرده‌اند، امتحان کنند، این مشکل ایجاد می‌شود. اگر ورود به سیستم آن سرویس‌های دیگر با احراز هویت دو مرحله‌ای محافظت نشود، این می‌تواند برای وب‌سایت آسیب‌دیده خطرآفرین باشد. این مشکل تقریباً سه هفته پیش ظاهر شد که یکی از کاربران این افزونه این رفتار را گزارش کرد و اظهار داشت که کاملاً شوکه شده اند .

AIOS همچنین خاطرنشان کرد که به‌روزرسانی‌ها داده‌های ثبت‌شده موجود را از پایگاه داده حذف می‌کنند، اما تأکید کرد که بهره‌برداری موفقیت‌آمیز مستلزم آن است که یک عامل تهدید قبلاً یک سایت وردپرس را با روش‌های دیگر در معرض خطر قرار داده باشد و از امتیازات مدیریتی برخوردار باشد یا دسترسی غیرمجاز به نسخه‌های پشتیبان سایت رمزگذاری نشده داشته باشد.