🚨 เตือนภัยผู้ใช้ WordPress! พบช่องโหว่ความเสี่ยงสูง (Pre-Auth XSS) เสี่ยงถูกยึดเว็บและรันโค้ด PHP📌 สรุปประเด็นสำคัญมีการตรวจพบช่องโหว่ความปลอดภัยระดับรุนแรงสูง (CVE-2026-64638 คะแนน CVSS: 8.9) บนระบบ WordPress ซึ่งส่งผลกระทบต่อเว็บไซต์ที่ยังไม่ได้อัปเดต โดยแฮกเกอร์สามารถใช้ช่องโหว่นี้โจมตีได้โดยไม่ต้องใช้รหัสผ่านหรือสิทธิ์การเข้าถึงใดๆ (Pre-Authentication)🔍 ช่องโหว่นี้ทำงานอย่างไร? (XSS2Shell)ช่องทางเปิด: เกิดความบกพร่องในการกรองชื่อผู้ใช้ (Username) ที่พิมพ์ผิดในหน้า Login ส่งผลให้แฮกเกอร์สามารถฝังโค้ดอันตราย (XSS) ลงในหน้าล็อกอินได้การยกระดับสิทธิ์: เมื่อผู้ดูแลระบบ (Admin) ที่กำลังล็อกอินอยู่ เผลอกดลิงก์หรือปฏิสัมพันธ์กับหน้าที่แฮกเกอร์สร้างขึ้น แฮกเกอร์สามารถใช้เทคนิคสั่งการสร้าง Application Password ของ Admin โดยไม่ต้องรู้รหัสผ่านจริงผลกระทบสูงสุด (RCE): แฮกเกอร์จะสามารถเข้าถึงระบบหลังบ้าน แอบอัปโหลดไฟล์ ZIP/ปลั๊กอินอันตราย และสั่งรันโค้ด PHP บนเซิร์ฟเวอร์ได้ทันที ซึ่งอาจนำไปสู่การขโมยฐานข้อมูล ยึดเครื่องเซิร์ฟเวอร์ หรือแก้ไขหน้าเว็บทั้งหมด🛡️ วิธีป้องกันและแก้ไข🔄 อัปเดต WordPress ทันที: ทีมพัฒนา WordPress ได้ปล่อยอัปเดตแก้ไขในเวอร์ชัน 7.0.3 แล้ว (และย้อนหลังแพตช์ให้เวอร์ชัน 4.7 ขึ้นไป)⚙️ ตรวจสอบระบบ Auto-Update: แนะนำให้เปิดการอัปเดตความปลอดภัยอัตโนมัติ (Background Updates) เพื่อให้ระบบได้รับแพตช์ทันที🚫 อย่าละเลย: การตั้งค่าความปลอดภัยทั่วไป (Hardening) ไม่สามารถป้องกันช่องโหว่นี้ได้อย่างสมบูรณ์ การอัปเดตแพตช์คือวิธีเดียวที่ปลอดภัยที่สุด🏷️ Hashtags#WordPress #CyberSecurity #XSS #CVE202664638 #เตือนภัยไซเบอร์ #WebSecurity #ITNews #SecurityUpdate
About the Author
