WordPress нужно регулярно обновлять
В версиях популярной CMS WordPress старше 4.8.3 существует серьезная уязвимость, которая позволяет осуществить SQL-инъекцию. Специалист по безопасности, который её обнаружил в течении нескольких месяцев убеждал разработчиков исправить ошибку. Работы по устранению обнаруженной бреши начались только после шантажа публичным раскрытием информации о проблеме и предоставлении неограниченного доступа к эксплоиту, который использует обнаруженную уязвимость.
Только версия WordPress 4.8.3 полностью избавлена от проблемы, которая затрагивала ядро системы. Попытки внести правки в предыдущие версии привели лишь к нарушению работы метрики на множестве сайтов, а также нарушало работы множества сторонних плагинов.
Всем владельцам сайтов под управлением WordPress регулярно обновлять код как самой системы, так и приложений, которые в ней устанавливаются.
Новости
Продавцы Маркета получат трафик с Яндекс.Карт30 января 2023, 09:00Elementor 3.10 – Новые вложенные элементы - будущее дизайна с помощью виджетов Elementor
23 января 2023, 13:30Серьезная уязвимость в WordPress Popup Maker затрагивает более 700 000 веб-сайтов
16 января 2023, 08:1739 вдохновляющих примеров страниц "Свяжитесь с нами"
11 января 2023, 14:51Новая версия PHP 8.2 уже доступна в панели управления хостинга Sprinthost
09 января 2023, 13:12