Обновление уязвимости в WordPress – журнал поисковой системы

WordPress объявил об обновлении, которое исправляет семнадцать исправлений ошибок и семь уязвимостей. WordPress автоматически обновляет сайты до WordPress 5.4.1.

Важно убедиться, что ваша версия WordPress обновлена ​​до версии 5.4.1 WordPress.

Уязвимости межсайтового скриптинга

WordPress исправил свое программное обеспечение для устранения различных уязвимостей межсайтового скриптинга (XSS). Существует два типа: XSS и аутентифицированный XSS.

Уязвимость межсайтового скриптинга (XSS) позволяет злоумышленнику внедрить вредоносный скрипт в уязвимую веб-страницу.

Аутентифицированный межсайтовый скрипт (аутентифицированный XSS) является той же уязвимостью, только это происходит, когда пользователь входит в систему. Пользователь может быть любым, от участника сайта до уровня администратора.

Уязвимости XSS можно использовать для атаки на посетителей сайта и для изменения сайта WordPress. Эти типы уязвимостей можно использовать в качестве первой волны атаки, которая может разблокировать и подготовить почву для более серьезных атак.

По этой причине важно знать уязвимости XSS и постоянно обновлять установку WordPress до последней версии.

Обновление программного обеспечения не ограничивалось исправлением уязвимостей XSS. Были и другие виды уязвимостей.

Скриншот объявления об обновлении безопасности WordPress 5.4.1

Не все сайты обновляются автоматически

WordPress объявил, что установки WordPress из WordPress 3.7 и более поздних версий были автоматически обновлены. Это означает, что установки WordPress меньше 3.7, они не обновляются автоматически.

Официальное объявление WordPress подразумевает, что версии ниже 3.7 по-прежнему уязвимы, поскольку эта уязвимость затрагивает все версии WordPress в 5.4. Рекомендуется обновить любую предыдущую установку WordPress до последней, чтобы избежать предыдущих уязвимостей WordPress.

Согласно официальному объявлению WordPress:

«Этот выпуск по безопасности и обслуживанию содержит 17 исправлений ошибок и 7 исправлений безопасности. Поскольку это релиз безопасности, рекомендуется немедленно обновить ваши сайты ».

Исправление ошибки.

В этой версии было 17 исправлений. Типичные ошибки, которые были исправлены, были набором поврежденных медиа-файлов, которые затрагивали определенные браузеры и исправляли конфликты с некоторыми плагинами, среди многих других ошибок.

Прочитайте официальный анонс WordPress здесь:

WordPress 5.4.1

WordPress 5.4.1

Больше возможностей