Wordpress Plugin တစ်မျိုးဖြစ်သော Tweet Blender Version 4.0.1 နှင့် 4.0.1 နှိမ့်သော Version များတွင် Cross-Site Scripting (XSS) Attack အားနည်းချက်

11/20/2013 - မှတ်ချက်များ

Wordpress Plugin တစ်မျိုးဖြစ်သော Tweet Blender Version 4.0.1 နှင့် 4.0.1 နှိမ့်သော Version များတွင် Cross-Site Scripting (XSS) Attack အားနည်းချက် ဖြစ်ပေါ်နေကြောင်း High-Tech Bridge Security Research Lab မှ ထုတ်ပြန်ထားပါသည်။ ၄င်း attack သည် Tweet Blender plugin မှတဆင့် "/wp-admin/options-general.php" ဖိုင်ကို အသုံးပြုကာ Web Site ၏ administrator အား arbitary HTML, arbitary script များဖြင့် attack ပြုလုပ်နိုင်ပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင် သွားရောက် ဖတ်ရှု့ နိုင်ပါသည်။

http://www.securityfocus.com/archive/1/529853/30/0/threaded