ওয়ার্ডপ্রেস

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] SQL ইনজেকশন ঝুঁকি থেকে ওয়ার্ডপ্রেস শর্ট URL নিরাপদ ওয়ার্ডপ্রেস শর্ট URL প্লাগইন

একটি গুরুত্বপূর্ণ SQL ইনজেকশন দুর্বলতা 1.6.8 পর্যন্ত WordPress Short URL প্লাগইন সংস্করণগুলিকে প্রভাবিত করে, যার ফলে গ্রাহক অ্যাক্সেস সহ আক্রমণকারীদের ক্ষতিকারক SQL কমান্ড কার্যকর করতে দেয়। এখনও কোনও প্যাচ উপলব্ধ নেই। প্লাগইনটি অক্ষম করুন এবং অবিলম্বে সুরক্ষা ব্যবস্থা প্রয়োগ করুন।

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [১ ক্লিক ওয়ার্ডপ্রেস মাইগ্রেশন প্লাগইন] অননুমোদিত ফাইল আপলোড থেকে আপনার ওয়ার্ডপ্রেস মাইগ্রেশন সুরক্ষিত করুন

“১ ক্লিক ওয়ার্ডপ্রেস মাইগ্রেশন” প্লাগইনে একটি গুরুতর দুর্বলতা (CVE-2025-3455) প্রমাণিত ব্যবহারকারীদের ক্ষতিকারক ফাইল আপলোড করার সুযোগ করে দেয়। কোনও প্যাচ উপলব্ধ না থাকায়, সাইট টেকওভার এবং ডেটা চুরি রোধ করার জন্য জরুরি প্রশমন প্রয়োজন। শক্তিশালী প্রতিরক্ষা নিশ্চিত করুন এবং রিয়েল-টাইম সুরক্ষার জন্য WP-ফায়ারওয়ালের মতো একটি পরিচালিত WAF ব্যবহার করার কথা বিবেচনা করুন।