Luka Šikić นักวิจัยและพัฒนาจาก WebARX ได้ออกมาเตือนว่าพบช่องโหว่บน Plugin ที่ชื่อ Simple Social Button ซึ่งมีผู้ดาวน์โหลดแล้วกว่า 40,000 ครั้ง โดยช่องโหว่สามารถทำให้ผู้โจมตีสามารถเข้าควบคุมเว็บไซต์ได้ นอกจากนี้นักวิจัยได้ปล่อยคลิปวีดีโอสาธิตไว้ด้วย
<figure class="wp-block-image"><img class="wp-image-21814 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-600x300.png" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner.png 700w" alt="" /><figcaption>Credit: WordPress</figcaption></figure>
Simple Social Button เป็น Plugin ของ WordPress ที่เอาไว้สนับสนุนในการแชร์ Social Media ต่างๆ โดยนักวิจัยรายงานว่า “<em>พบการออกแบบ flow ไม่เหมาะสมที่ขาดการตรวจสอบสิทธิ์</em>” ดังนั้นแฮ็กเกอร์สามารถลงทะเบียนบัญชีบนเว็บไซต์ใหม่และเข้าไปแก้ไขการตั้งค่าหลักของ WordPress ได้ซึ่งมากเกินกว่าที่ Plugin ตัวนี้ตั้งใจเอาไว้ ไม่เพียงแค่นั้นเพราะการโจมตีอาจทำให้แฮ็กเกอร์เข้าควบคุมไซต์ได้เลยด้วยการติดตั้ง Backdoor หรือยึดบัญชีผู้ดูแล

นอกจากนี้นักวิจัยเตือนว่าเว็บไซต์ไหนที่มีการเปิดให้ผู้ใช้งานสามารถลงทะเบียนเข้ามาใช้งานจะมีความเสี่ยง ดังนั้นผู้ดูแลควรอัปเดตเป็นเวอร์ชัน 2.0.22 ที่ทางบริษัทเจ้าของ Plugin ได้อัปเดตแล้วหลังนักวิจัยแจ้งเข้าไปเพียงแค่หนึ่งวัน ผู้สนใจสามารถชมวีดีโอสาธิตได้ตามด้านล่าง
<figure class="wp-block-embed-youtube wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio">
<div class="wp-block-embed__wrapper">
<div class="fluid-width-video-wrapper">

[embed]https://youtu.be/XW4773-KOE0[/embed]

</div>
</div></figure>
<em>ที่มา : </em><em><a href="https://www.zdnet.com/article/wordpress-plugin-flaw-lets-you-take-over-entire-sites/">https://www.zdnet.com/article/wordpress-plugin-flaw-lets-you-take-over-entire-sites/</a> , <a href="https://www.techtalkthai.com/wordpress-simple-social-button-plugin-vulnerability/?fbclid=IwAR172-3inCtg58rt2bqW2xntmXlNp2cqnWdZcKnqsXyj7spAhU2nZth6bVc">https://www.techtalkthai.com/wordpress-simple-social-button-plugin-vulnerability/?fbclid=IwAR172-3inCtg58rt2bqW2xntmXlNp2cqnWdZcKnqsXyj7spAhU2nZth6bVc</a></em>