Free share all

san · 22 Mar 2015

<div style="text-align: center;">
 <a class="highslide" href="http://farm9.staticflickr.com/8734/16703484329_1ee636788f_o.png"><img alt="" border="0" height="266" id="hs_imageresizer_container_1" src="http://farm9.staticflickr.com/8734/16703484329_1ee636788f_o.png" width="500" /></a> 
</div>
 
 
Nếu bạn đã kích hoạt tính năng Facebook Photo Sync tự động trên các 
thiết bị iPhone, iPad hoặc Android của bạn, Hãy coi chừng! Tin tặc có 
thể ăn cắp hình ảnh cá nhân của bạn mà bạn không biết. 
 
 Những hình ảnh mà bạn đã đồng bộ hóa từ điện thoại của bạn sẽ tự động 
được tải lên trong một album Facebook cá nhân, màbạn bè Facebook của 
bạn hoặc những người dùng Facebook khác không thể nhìn thấy. Tuy nhiên,
 bạn có thể chọn để chia sẻ hình ảnh từ các album trên timeline 
Facebook của bạn hoặc gửi chúng dưới dạng tin nhắn cho bạn bè. 
 
 Nhà ngiên cứu bảo mật Laxman Muthiyah, đã phát hiện ra một lỗ hổng 
nghiêm trọng trong các tính năng của Facebook Photo Sync và Facebook 
API có thể cho phép bất kỳ ứng dụng nào của bên thứ ba truy cập hình 
ảnh cá nhân của bạn từ Facebook Photo Sync album ẩn. 
 
 Trong một bài viết trên blog được xuất bản ngày hôm nay, Laxman giải 
thích rằng lỗ hổng này nằm trong cơ chế ưu đãi mà các ứng dụng nào được
 phép truy cập hình ảnh đồng bộ sử dụng vaultimages API. 
 
 "Các phần dễ bị tổn thương, nó chỉ cần kiểm tra các chủ sở hữu của các
 access token và không phải là ứng dụng được làm theo yêu cầu. Vì vậy, 
 nó cho phép bất kỳ ứng dụng với user_photos phép đọc hình ảnh điện 
thoại di động của bạn," Laxman đã viết trong một bài đăng blog. 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 Về mặt kỹ thuật, đồng bộ hoá album ảnh cá nhân chỉ có thể truy cập bằng
 ứng dụng chính thức của Facebook, nhưng lỗ hổng này cho phép bất kỳ 
ứng dụng nào của bên thứ 3 cũng có thể đọc được hình ảnh cá nhân của 
bạn. 
 
 Laxman công bố trước đó một lỗ hổng trong cơ chế Facebook Graph API 
cho phép ông để xóa bất kỳ album ảnh trên Facebook thuộc sở hữu của bất 
 cứ người nào, bất kỳ trang nào hoặc bất kỳ nhóm nào. 
 
LÀM THẾ NÀO ĐỂ VÔ HIỆU AUTO-SYNC 
 
Mặc dù, Facebook đã vá lỗ hổng được báo cáo bởi Laxman và thưởng cho 
ông $10,000, người dùng Facebook nên tắt tính năng Facebook Photo Sync 
để được ở bên an toàn hơn. 
 
Để làm như vậy, chỉ cần vào ứng dụng di động Facebook , di chuyển xuống
 và chọn Account> App Settings> Sync Photos, sau đó Chọn 'Đừng 
đồng bộ hình ảnh của tôi.'<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 Nguồn bài viết: <a href="http://vansan.name.vn/threads/128-facebook-dinh-loi-do-ri-anh-ca-nhan-cua-nguoi-dung.html#ixzz3V5V5T0K7" style="color: #003399;">http://vansan.name.vn/threads/128-facebook-dinh-loi-do-ri-anh-ca-nhan-cua-nguoi-dung.html#ixzz3V5V5T0K7</a></div>
</div>

Facebook Vulnerability Leaks Users' Private Photos

Nếu bạn đã kích hoạt tính năng Facebook Photo Sync tự động trên các thiết bị iPhone, iPad hoặc Android của bạn, Hãy coi chừng! Tin tặc có thể ăn cắp hình ảnh cá nhân của bạn mà bạn không biế…

Đọc thêm »

san · 22 Mar 2015

<div class="separator" style="clear: both; text-align: center;">
<a href="http://farm8.staticflickr.com/7621/16701993490_050f5efba7_o.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="171" src="http://farm8.staticflickr.com/7621/16701993490_050f5efba7_o.png" width="320" /></a></div>
 
<div style="text-align: center;">
</div>
 
 
<div style="text-align: center;">
 </div>
<div style="text-align: center;">
 </div>
<div style="text-align: left;">
<span title="Drupal, one of the widely used open source content management system is recommending its users to update their software to the latest versions 6.35 and 7.35 after the company discovered two moderately critical vulnerabilities that may allow an attacker to hack Drupal websites.

">Drupal, một trong những mã nguồn mở hệ thống quản lý nội dung được sử dụng 
rộng rãi đã khuyến cáo người sử dụng cập nhật phần mềm của họ lên các
 phiên bản mới nhất 6.35 và 7,35 sau khi công ty đã phát hiện hai lỗ 
hổng quan trọng có thể cho phép kẻ tấn công hack các trang web
 Drupal.  <span title="According to a security advisory published yesterday, a flaw found in the Drupal core could allow a potential hacker under certain circumstances to bypass security restrictions by forging the password reset URLs.

">Theo một cố vấn an ninh, một lỗ hổng tìm 
thấy trong Drupal có thể cho phép một hacker tiềm năng trong những 
hoàn cảnh nhất định vượt qua những hạn chế bảo mật bằng cách bypass reset pasword.  ACCESS
 BYPASS / PASSWORD RESET URLs dễ bị tổn thương, các hacker có thể bypass
 và truy cập trái phép vào tài khoản người dùng mà không cần mật khẩu.  Lỗ
 hổng này khá nguy hiểm, trong đó kẻ tấn công có thể lừa người dùng 
website, quản trị viên website và tung ra 1 URL độc hại để kiểm soát các
 máy chủ.  Vấn đề thực sự nghiêm trọng vì Drupal được sự dụng khá
 phổ biến trên thế giới. Chính vì vậy Drupal đã phát hành phiên bản vá 
lỗi ngay lập tức. Khuyến cáo - Nhà phát hành Drupal khuyến cáo người sử dụng cập nhât lên phiên bản mới nhất là Drupal core 6.35 và Drupal core 7,35 - Chạy tất cả các phần mềm như là một người dùng không có đặc quyền 
(không có quyền quản trị) để giảm bớt những ảnh hưởng của một 
cuộc tấn công. -  Không bấm vào các liên kết từ các nguồn không rõ. - Không nên mở file đính kèm email từ các nguồn không rõ hoặc không tin cậy. - Xem xét việc thực hiện danh sách cho phép mở rộng tập tin cho phép file đính kèm e-mail.</div>
<div style="text-align: left;">
 </div>
<div style="text-align: left;">
Nguồn: <a href="http://vansan.name.vn/threads/127-drupal-cap-nhat-ban-va-loi-bao-mat-password-reset.html" target="_blank">http://vansan.name.vn/threads/127-drupal-cap-nhat-ban-va-loi-bao-mat-password-reset.html</a></div>

Drupal cập nhật bản vá lỗi bảo mật Password-Reset

Đọc thêm »

san · 22 Mar 2015

<div style="text-align: center;">
 <a class="highslide" href="http://farm8.staticflickr.com/7607/16889285735_363ee01304_o.png"><img alt="" border="0" height="268" id="hs_imageresizer_container_1" src="http://farm8.staticflickr.com/7607/16889285735_363ee01304_o.png" width="500" /></a> 
</div>
 
Một wordpress plugins khá phổ biến được phát hành bới Yoast đã được phát
 hiện có một lỗi bảo mật khá nghiêm trọng có thể bị tin tặc lợi dụng để 
chiếm quyền điều khiển website. 
 
 Các lỗ hổng nghiêm trọng được phát hiện trong plugins 'Google Analytics
 by Yoast' trợ giúp quản trị viên theo dõi lưu lượng truy cập trang web 
bằng cách kết nối đến tài khoản Google Analytics của họ. 
 Google Analytics bởi Yoast WordPress plugin đã được tải về gần 7 triệu 
 lần với hơn 1 triệu lượt cài đặt, khiến cho ảnh hưởng của bug khá 
nghiêm trọng. 
 
 Plugins 'Google Analytics by Yoast' dính lỗi bảo mật cross-site 
scripting (XSS) lỗ hổng cho phép tin tặc thực thi mã PHP độc hại trên 
máy chủ để chiểm quyền tài khoản quản trị viên. Mã độc hại này có thể 
được kích hoạt khi quản trị viên chỉ xem các cài đặt Plugin 'Google 
Analytics by Yoast'. Tất cả điều này có thể được thực hiện thành công mà
 không cần yêu cầu xác thực. 
 
 Jouko Pynnönen - công ty IT Phần Lan Klikki Oy đã phát hiện và công bố 
lỗ hổng, trong đó,và Yoast đã phát hành bản vá lỗi ngay sau một ngày. 
 
 Hiện tại Yoast đã phát hành phiên bản 5.3.3 để vá lỗ hổng bảo mật nguy hiểm này. Các bạn có thể cập nhật plugins tại đây 
 
 
 
<div style="text-align: center;">
<a href="http://vansan.name.vn/redirect.php?https%3A%2F%2Fwordpress.org%2Fplugins%2Fgoogle-analytics-for-wordpress%2F" rel="nofollow" target="_blank">DOWNLOAD PLUGIN</a></div>
<div style="text-align: center;">
 </div>
<div style="text-align: left;">
Nguồn: <a href="http://vansan.name.vn/threads/126-Wordpress-plugin-google-analytics-by-yoast-cap-nhat-ban-va-loi.html" target="_blank">http://vansan.name.vn/threads/126-Wordpress-plugin-google-analytics-by-yoast-cap-nhat-ban-va-loi.html</a> </div>

WordPress Plugin 'Google Analytics by Yoast' cập nhật bản vá lỗi bảo mật

Một wordpress plugins khá phổ biến được phát hành bới Yoast đã được phát hiện có một lỗi bảo mật khá nghiêm trọng có thể bị tin tặc lợi dụng để chiếm quyền điều khiển website. Các lỗ hổng nghiêm…

Đọc thêm »

san · 15 Mar 2015

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiP1FcCEuF05kUzdeM50J3kUyp9NeXpgLbxQl9mFxqlI-HNgIoVwyl7yffyz7RwDLuvPW5Z_XIrjLJNuT14WT7YecKmugKAIvr-rfWO5tboOUGfGQhik0DhmH95My9Eml_-zUy8zkzvVjsg/s1600/flash.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="172" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiP1FcCEuF05kUzdeM50J3kUyp9NeXpgLbxQl9mFxqlI-HNgIoVwyl7yffyz7RwDLuvPW5Z_XIrjLJNuT14WT7YecKmugKAIvr-rfWO5tboOUGfGQhik0DhmH95My9Eml_-zUy8zkzvVjsg/s1600/flash.png" width="320" /></a></div>
 
 
<span title="Adobe has rolled-out an update for its popular Flash Player software that patches a set of 11 critical security vulnerabilities in its program, most of which potentially allow hackers to remotely execute arbitrary code on vulnerable systems.

">Adobe đã tung ra một bản cập nhật cho phần mềm Flash Player vá 11 lỗ hổng bảo mật nghiêm trọng , hầu hết trong số đó có khả năng cho phép tin tặc thực thi mã 
tùy ý từ xa vào hệ thống.  PHẦN MỀM BỊ ẢNH HƯỞNG  
 
Tất cả các phiên bản trước phiên bản mới nhất 17.0.0.134 của Flash Player bị ảnh hưởng trên các máy Windows và Mac OS X. <span title="Therefore, Adobe Flash Player installed with Google Chrome, as well as Internet Explorer 10 and 11 on Windows 8 and Windows 8.1, should automatically update to the newest version 17.0.0.134.

">Do đó, Adobe Flash Player được cài đặt với Google Chrome, cũng như 
Internet Explorer 10 và 11 trên Windows 8 và Windows 8.1, sẽ tự động cập
 nhật phiên bản mới nhất 17.0.0.134. 
<span title="Therefore, Adobe Flash Player installed with Google Chrome, as well as Internet Explorer 10 and 11 on Windows 8 and Windows 8.1, should automatically update to the newest version 17.0.0.134.

"> <span title="In addition, Adobe Flash Player 11.2.202.442 for Linux and Flash Player Extended Support Release 13.0.0.269 for Windows and Mac OS X are also affected by the vulnerabilities.

">Ngoài ra, Adobe Flash Player 11.2.202.442 cho Linux và <span title="In addition, Adobe Flash Player 11.2.202.442 for Linux and Flash Player Extended Support Release 13.0.0.269 for Windows and Mac OS X are also affected by the vulnerabilities.

">Flash Player Extended Support phiên bản 13.0.0.269 cho Windows và Mac OS X cũng bị ảnh 
hưởng bởi những lỗ hổng này.Vì
 vậy, người sử dụng Flash Player trên Linux nên cập nhật lên phiên 
bản 11.2.202.451 và Flash Player Extended Support trên Windows 
và Mac được khuyến cáo cập nhật lên phiên bản 13.0.0.277.

Adobe Flash Player cập nhật phiên bản mới vá 11 lỗ hổng bảo mật quan trọng

Đọc thêm »

san · 14 Mar 2015

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhHgFPX8FZ7FAyy8RG17UvIwW4qv9vj0PKniYV07SUbMBchlkbLi0x3jUzPXWAxKT8zIoQUWhFkYpZYr4nSsGLtmgEWgROPGfLUiSnGNqBmMHmdftDxT9fxxVqHvd6gHn0fS4HXFe9gAHyb/s1600/vbseo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="237" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhHgFPX8FZ7FAyy8RG17UvIwW4qv9vj0PKniYV07SUbMBchlkbLi0x3jUzPXWAxKT8zIoQUWhFkYpZYr4nSsGLtmgEWgROPGfLUiSnGNqBmMHmdftDxT9fxxVqHvd6gHn0fS4HXFe9gAHyb/s1600/vbseo.jpg" width="320" /></a></div>
 
It has come to our attention that there may be a potential security 
vulnerability in VBSEO affecting the latest version of the software (and
 potentially other versions as well). We've attempted to contact the 
vendor, but as they have been non-responsive we felt we should alert the
 community as many of our customers use this add-on software. 
 
If you think you might be running a vulnerable version of the software, 
there is a simple fix: just comment out the following lines in the file 
vbseo/includes/functions_vbseo_hook.php: 
<blockquote class="tr_bq">
 if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER'])) $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;</blockquote>
 should be changed to: 
<blockquote class="tr_bq">
 // if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER'])) // $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;</blockquote>
 If you are running the "Suspect File Versions" diagnostics tool, you 
will additionally need to generate a new MD5 sum of the above file and 
edit upload/includes/md5_sums_crawlability_vbseo.php to use the new MD5 
sum on the line: 
 
'functions_vbseo_hook.php' => 'NEW MD5 SUM GOES HERE', 
 
Please be aware that you are making these changes at your own risk. We 
don't know if making this change affects the terms of your VBSEO license
 and we can't be responsible if making this change breaks your site. 
 
Read more:  <a href="http://www.vbulletin.com/forum/forum/vbulletin-announcements/vbulletin-announcements_aa/4261146-potential-vbseo-vulnerability" rel="nofollow" target="_blank">http://www.vbulletin.com/forum/forum/vbulletin-announcements/vbulletin-announcements_aa/4261146-potential-vbseo-vulnerability</a>

Potential vBSEO vulnerability

It has come to our attention that there may be a potential security vulnerability in VBSEO affecting the latest version of the software (and potentially other versions as well). We've attempted to …

Đọc thêm »

san · 14 Mar 2015

<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUYsp-G3IDEXYscilj0WxFkCgQ9wwQp5EPDwQIclmQrLTNoJ9iXi8pIOx93isUWkNvQx96A6T9dduKP_jYx14u0Ao4TT_aBq41RbxOI99GQwsNIFrkEGnsXj2eyC637MbTxVVfDbOVODmx/s1600/vbb.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUYsp-G3IDEXYscilj0WxFkCgQ9wwQp5EPDwQIclmQrLTNoJ9iXi8pIOx93isUWkNvQx96A6T9dduKP_jYx14u0Ao4TT_aBq41RbxOI99GQwsNIFrkEGnsXj2eyC637MbTxVVfDbOVODmx/s1600/vbb.jpg" /></a></div>
 
 
<div style="text-align: center;">
<a href="http://adf.ly/1A8svi" rel="nofollow" target="_blank">DOWNLOAD</a></div>
<div style="text-align: center;">
Pass unrar:  quylevhb.blogspot.com </div>
 
 
<blockquote class="tr_bq">
 ___________________________________        _________________/\  |           |  |            \       \      /                   \  /\  |           |  |             \      |      |     /     ____     \/ /  |      _____|  |         _____\     |______|     |    /    \      /  |      \_____  \         |                       |    |    |      \  |            \  \        |                       |    |    |      /  |        _____\  \       |_____      ______      |    \____/     |  |       /______  /            /     |      |     \               ||  |             /__\           /      |      |      ______________ //  |___________________________/       |      \_____/    __________///    \________________________         |        \_______/////////////      \______________________\________/          \_____\\\\\\\\\\\\\      /                                       ______/      >  </ R E L E A S E  I N F O >        ____/      \_______________________    ____________/       ______________________/    \_____________________________________________      /                                                                         \        SCRiPT......: VBulletin.Solutions.vBulletin.Forum.v4.2.2.Patch.Level.4.NULLED.PHP-ECHO        URL.........: http://www.vbulletin.com/        PROTECTiON..: N/A        SUPPLiED BY.: FRiEND        RELEASE DATE: 17-02-2015      \__                                            ___________________________/      /                                       ______/      >  </ D E S C R I P T I O N >         ____/      \_______________________    ____________/       ______________________/    \_____________________________________________      /                                                                         \        vBulletin (vB) is a proprietary Internet forum software produced by        Jelsoft Enterprises and vBulletin Solutions.      \__                                            ___________________________/      /                                       ______/      >         ____/      \_______________________    ____________/       ______________________/    \_____________________________________________      /                                                                         \        1. Extract the zip files to a folder on your computer.        2. Read the vb4_readme.html.      \__                                            ___________________________/      /                                       ______/      >  </ C O N T A C T >                 ____/      \_______________________    ____________/       ______________________/    \_____________________________________________      /                                                                         \        MAiL:..........: team.echo@openmailbox.org        Home:..........: http://teamecho.rocks/      \__                                            ___________________________/      /                                       ______/      >  </ G R E E T I N G S >             ____/      \_______________________    ____________/       ______________________/    \_____________________________________________      /                                                                         \        ECHO sends GREETS to:        All groups and people working hard, who bring quality releases...       __                                                                      __      /_/\                ____________________                                /\_\      \_\/  _______      /            __   __ \                   by xsp!d3r  \/_/       \   /_     /     /_____          \ /  \/        _________________________/        \ / /     \    /    / \__/\_____/ \___________/         ;-/_     /   /  __/             \/\ /   /  /                \\  /__/                 \\/_/                  \/                            </blockquote>

vBulletin Forum v4.2.2 Patch Level 4 NULLED PHP-ECHO

DOWNLOAD Pass unrar: quylevhb.blogspot.com ___________________________________ _________________/\ | | | \ \ / \ /\ | | | …

Đọc thêm »

san · 12 Mar 2015

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrgOmag5CIap_aTVpuQ6E36Tg2jfTf8f1buTUv6_6lPZ8bOKO_XZOUjafO0VtcvJMP92sYPSGMelfpRSBg5K3G-mIxHKpdl89nGE0Q4JZzY-iX3pIs2B-CundP0TN1vFZLhNUlvUigOs1W/s1600/wordpress-seo-by-yoast.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="101" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrgOmag5CIap_aTVpuQ6E36Tg2jfTf8f1buTUv6_6lPZ8bOKO_XZOUjafO0VtcvJMP92sYPSGMelfpRSBg5K3G-mIxHKpdl89nGE0Q4JZzY-iX3pIs2B-CundP0TN1vFZLhNUlvUigOs1W/s1600/wordpress-seo-by-yoast.jpg" width="320" /></a></div>
 
 
A critical vulnerability has been discovered in the most popular plugin 
of the wordpress content management platform (CMS) that puts tens of 
Millions of websites at risks of being hacked by the attackers. 
 
The vulnerability actually resides in most versions of a WordPress plugin known as ‘WordPress SEO by Yoast,’
 which has more than 14 Million downloads according to Yoast website, 
making it one of the most popular plugins of WordPress for easily 
optimizing websites for search engines i.e Search engine optimization 
(SEO). 
 
The vulnerability in WordPress SEO by Yoast has been discovered by Ryan Dewhurst, developer of the WordPress vulnerability scanner ‘WPScan’. 
 
All the versions prior to 1.7.3.3 of ‘WordPress SEO by Yoast’ are vulnerable to Blind SQL Injection web application flaw, according to an advisory published today. 
 
SQL injection (SQLi) vulnerabilities are ranked as critical one because 
it could cause a database breach and lead to confidential information 
leakage. Basically in SQLi attack, an attacker inserts a malformed SQL 
query into an application via client-side input. 
 
HOW YOAST VULNERABILITY WORKS 
 
However, in this scenario, an outside hacker can’t trigger this vulnerability itself because the flaw actually resides in the 'admin/class-bulk-editor-list-table.php' file, which is authorized to be accessed by WordPress Admin, Editor or Author privileged users only. 
Therefore, in order to successfully exploit this vulnerability, it is 
required to trigger the exploit from authorized users only. This can be 
achieved with the help of social engineering, where an attacker can 
trick authorized user to click on a specially crafted payload 
exploitable URL. 
If the authorized WordPress user falls victim to the attack, this could 
allow the exploit to execute arbitrary SQL queries on the victim 
WordPress web site, Ryan explained to security blogger Graham Cluley. 
Ryan also released a proof-of-concept payload of Blind SQL Injection vulnerability in ‘WordPress SEO by Yoast’, which is as follows: 
 
http://victim-wordpress-website.com/wp-admin/admin.php?page=wpseo_bulk-editor&type=title&orderby=post_date%2c(select%20*%20from%20(select(sleep(10)))a)&order=asc 
 
PATCH FOR YOAST SQLi VULNERABILITY 
 
However, the vulnerability has reportedly been patched in the <a class="externalLink" href="https://wordpress.org/plugins/wordpress-seo/" rel="nofollow" target="_blank">latest version of WordPress SEO by Yoast (1.7.4)</a> by Yoast WordPress plugin developers, and change log mentions that latest version has "fixed possible CSRF and blind SQL injection vulnerabilities in bulk editor." 
 
Generally, it has been believed that if you have not installed WordPress
 Yoast for SEO, then your WordPress website is seriously incomplete. The
 vulnerability is really serious for website owners who wish to increase
 their search engine traffic by using this plugin. 
 
Therefore, WordPress administrators with disabled Auto-update feature 
are recommended to upgrade their WordPress SEO by Yoast plugin as soon 
as possible or they can manually download the latest version from 
WordPress plugin repository. 
 
If you have installed WordPress 3.7 version and above, then you can 
enable fully automate updating of your plugins and themes from Manage > Plugins & Themes > Auto Updates tab. 
 
Nguồn: thehackernews.com 
<div data-redactor-wrapper="1" style="left: -9999px; position: absolute;">
<div data-redactor="1">
A critical vulnerability has been discovered in the most popular plugin 
of the wordpress content management platform (CMS) that puts tens of 
Millions of websites at risks of being hacked by the attackers.</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
The vulnerability actually resides in most versions of a WordPress plugin known as ‘WordPress SEO by Yoast,’
 which has more than 14 Million downloads according to Yoast website, 
making it one of the most popular plugins of WordPress for easily 
optimizing websites for search engines i.e Search engine optimization 
(SEO).</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
The vulnerability in WordPress SEO by Yoast has been discovered by Ryan Dewhurst, developer of the WordPress vulnerability scanner ‘WPScan’.</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
All the versions prior to 1.7.3.3 of ‘WordPress SEO by Yoast’ are vulnerable to Blind SQL Injection web application flaw, according to an advisory published today. </div>
<div data-redactor="1">

</div>
<div data-redactor="1">
SQL injection (SQLi) vulnerabilities are ranked as critical one because 
it could cause a database breach and lead to confidential information 
leakage. Basically in SQLi attack, an attacker inserts a malformed SQL 
query into an application via client-side input.</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
HOW YOAST VULNERABILITY WORKS </div>
<div data-redactor="1">
However, in this scenario, an outside hacker can’t trigger this vulnerability itself because the flaw actually resides in the 'admin/class-bulk-editor-list-table.php' file, which is authorized to be accessed by WordPress Admin, Editor or Author privileged users only.</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
Therefore, in order to successfully exploit this vulnerability, it is 
required to trigger the exploit from authorized users only. This can be 
achieved with the help of social engineering, where an attacker can 
trick authorized user to click on a specially crafted payload 
exploitable URL.</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
If the authorized WordPress user falls victim to the attack, this could 
allow the exploit to execute arbitrary SQL queries on the victim 
WordPress web site, Ryan explained to security blogger Graham Cluley.</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
Ryan also released a proof-of-concept payload of Blind SQL Injection vulnerability in ‘WordPress SEO by Yoast’, which is as follows:</div>
http://victim-wordpress-website.com/wp-admin/admin.php?page=wpseo_bulk-editor&type=title&orderby=post_date%2c(select%20*%20from%20(select(sleep(10)))a)&order=asc
<div data-redactor="1">
PATCH FOR YOAST SQLi VULNERABILITY </div>
<div data-redactor="1">
However, the vulnerability has reportedly been patched in the <a href="https://wordpress.org/plugins/wordpress-seo/">latest version of WordPress SEO by Yoast (1.7.4)</a> by Yoast WordPress plugin developers, and change log mentions that latest version has "fixed possible CSRF and blind SQL injection vulnerabilities in bulk editor."</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
Generally, it has been believed that if you have not installed WordPress
 Yoast for SEO, then your WordPress website is seriously incomplete. The
 vulnerability is really serious for website owners who wish to increase
 their search engine traffic by using this plugin.</div>
<div data-redactor="1">

</div>
<div data-redactor="1">
Therefore, WordPress administrators with disabled Auto-update feature 
are recommended to upgrade their WordPress SEO by Yoast plugin as soon 
as possible or they can manually download the latest version from 
WordPress plugin repository. 
 
If you have installed WordPress 3.7 version and above, then you can 
enable fully automate updating of your plugins and themes from Manage > Plugins & Themes > Auto Updates tab.</div>
</div>
<div data-redactor-wrapper="1" style="left: -9999px; position: absolute;">
<div data-redactor="1">
A critical vulnerability has been discovered in the most popular plugin 
of the wordpress content management platform (CMS) that puts tens of 
Millions of websites at risks of being hacked by the attackers.</div>
<div data-redactor="1">