ওয়ার্ডপ্রেস এবং Apache Struts ওয়েব প্ল্যাটফর্মগুলির মধ্যে শোষণ সহ দুর্বলতার সংখ্যায় নেতৃত্ব দেয়

রিস্কসেন্স কোম্পানি প্রকাশিত ফলাফল ওয়েবের জন্য ফ্রেমওয়ার্ক এবং প্ল্যাটফর্মে 1622 দুর্বলতার বিশ্লেষণ, 2010 থেকে নভেম্বর 2019 পর্যন্ত চিহ্নিত। কিছু উপসংহার:

• ওয়ার্ডপ্রেস এবং অ্যাপাচি স্ট্রুটস সমস্ত দুর্বলতার 57% জন্য দায়ী যার জন্য আক্রমণের জন্য প্রস্তুত করা হয়।
  এরপরে আসে Drupal, Ruby on Rails এবং Laravel। শোষিত দুর্বলতা সহ প্ল্যাটফর্মের তালিকায় Node.js এবং Djangoও রয়েছে, কিন্তু তারা প্রত্যেকে 56 এবং 66টি উপলব্ধ দুর্বলতার মধ্যে একটি শোষণ সহ একটি দুর্বলতা খুঁজে পেয়েছে। ওয়ার্ডপ্রেসের সবচেয়ে সাধারণ দুর্বলতা হল ক্রস-সাইট স্ক্রিপ্টিং, এবং অ্যাপাচি স্ট্রুটে সেগুলি ইনপুট বৈধতা নিয়ে সমস্যা।

• পিএইচপি এবং জাভা ভাষার প্রকল্পগুলি বিদ্যমান শোষণের সাথে দুর্বলতার সংখ্যায় নেতৃত্ব দেয়।
• 2019 সালে, মোট দুর্বলতার সংখ্যা হ্রাস পেয়েছে, তবে শোষণের সাথে দুর্বলতার ভাগ 3.9% থেকে বেড়ে 8.6% হয়েছে, প্রধানত রেল, ওয়ার্ডপ্রেস এবং জাভাতে রুবির শোষণের সংখ্যা বৃদ্ধির কারণে।
• 10-বছরের নমুনার সবচেয়ে সাধারণ দুর্বলতা হল ক্রস-সাইট স্ক্রিপ্টিং (XSS)। 5-বছরের নমুনায়, নেতারা ইনপুট ডেটার ভুল যাচাইকরণের কারণে সৃষ্ট দুর্বলতা (শোষণ সহ সমস্ত দুর্বলতার 24%), এবং XSS 5ম স্থানে নেমে গেছে।
• এসকিউএল, কোড এবং কমান্ডের প্রতিস্থাপনের অনুমতি দেয় এমন দুর্বলতাগুলি তুলনামূলকভাবে বিরল, তবে তারা শোষণের প্রাপ্যতার ক্ষেত্রে নেতৃত্ব দেয় - এই ধরনের দুর্বলতার 50% এরও বেশি জন্য শোষণ প্রস্তুত করা হয়েছে (কমান্ড প্রতিস্থাপনের জন্য 60% এবং কোড প্রতিস্থাপনের জন্য 39%) .

উত্স: opennet.ru