เราได้รับรายงานแจ้งเตือนช่องโหว่ด้านความปลอดภัยของ TablePress Plugin ช่องโหว่นี้เกิดจากข้อผิดพลาดของ external entity(XXE) XML เมื่อมีการประมวลผลข้อมูล XML Hacker จะทำการส่งไฟล์ XML ที่สร้างขึ้นมาเป็นพิเศษเพื่เข้าถึงข้อมูลได้
ช่องโหว่หมายเลข:
CVE-2017-10889
ช่องโหว่ที่ตรวจพบ :
Obtain Information
ผลิตภัณฑ์ที่เกี่ยวข้อง :
WordPress TablePress Plugin for WordPress 1.8
แนวทางแก้ไข :
อัพเกรด TablePress Plugin ให้เป็น version ล่าสุด (version 1.8.1 ขึ้นไป)