WordPress iOS应用程序漏洞将错误指令发送给第三方网站

2022-03-15

本文摘要：如果你有一个“私人”博客，使用WordPress.com其官方iOS应用程序创建或编辑文章,管理员帐户的秘密身份验证命令可能会不小心泄露给第三方网站。 WordPress最近修补了严重漏洞的iOS应用程序，Automattic确认黑客新闻发言人在一封电子邮件上泄露秘密授权命令为用户在第三方网站的博客使用图片托管。 WordPress团队的工程师发现,产生漏洞的关键在...

　　如果你有一个“私人”博客，使用WordPress.com其官方iOS应用程序创建或编辑文章,管理员帐户的秘密身份验证命令可能会不小心泄露给第三方网站。

　　WordPress最近修补了严重漏洞的iOS应用程序，Automattic确认黑客新闻发言人在一封电子邮件上泄露秘密授权命令为用户在第三方网站的博客使用图片托管。

　　WordPress团队的工程师发现,产生漏洞的关键在WordPress iOS应用程序使用私人博客获取图像的方式，但托管在WordPress.com之外,例如,Imgur或Flickr。

　　这意味着,如果一个图像是托管在Imgur然后当WordPress iOS应用程序试图获取图像时它将发送一个WordPress.com授权命令Imgur,离开副本的命令Imgur web服务器的访问日志。

　　应该注意的是,Android设备的WordPress应用和自托管WordPress网站不受这个问题的影响。

　　Automattic黑客新闻证实,脆弱性影响所有版本的WordPress自去年发布的iOS应用(2017年1月)和上月打补丁发布的WordPress iOS应用程序 11.9.1版本。

　　虽然该公司没有透露准确有多少用户或博客受到此次漏洞事件的影响,并确认没有访问命令用于未经授权访问的账户有数据泄漏的迹象。

　　“工程师还发现这个bug的iOS应用程序(Android没有影响)我们没有迹象表明这是强制性的”该发言人写道。

　　将其也采取了预防性措施重新设置访问命令和一个警告消息发送给所有iOS用户与私人博客。

　　这是自授权命令,而不是由于这个bug暴露的密码,所以没有必要改变你的密码。

　　博客主在iOS设备上使用WordPress应用建议立即更新他们的应用程序。

TAG：

上一篇 : U盘防复制软件保护所有者的版权

下一篇 : 局域网共享文件夹加密专家维护企业信息安全

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

WordPress iOS应用程序漏洞将错误指令发送给第三方网站

相关文章

最新文章

热门文章

文章标签