Новости по WordPress(баги, обновления)

[byura]

12 мая команда WordPress выпустила новую версию CMS – 5.7.2. В ней разработчики закрыли серьезную уязвимость безопасности. Она относится к типу «PHP Object Injection».

Термин PHP Object Injection обозначает уязвимость, которая позволяет внедрять произвольные объекты PHP в контекст веб-приложения или сайта. Уязвимость дает возможность проводить множество атак: от XSS до выполнения произвольного кода – в зависимости от структуры объектов уязвимого приложения.

Согласно системе оценки уязвимостей Common Vulnerability Scoring System (CVSS), эта уязвимость имеет почти максимальный уровень опасности – 9,8.

WordPress <= 5.7.1 - Object injection in PHPMailer vulnerability - Patchstack

Patchstack is the leading open source vulnerability research organization. Find information and protection for all WordPress, Drupal and Joomla security issues.

patchstack.com

 

[byura]

кстати можно посмотреть уязвимости по плагинам и скорее пофиксить их
из последних
WordPress External Media plugin
постоянный участник All In One SEO Pack plugin

 

[byura]

Download Manager плагин WordPress, установленного более чем на 100000 сайтов
уязвимость в версиях до <= 3.1.24

 

[byura]

WordPress WP Fastest Cache plugin
Срочно обновляемся все у кого версия плагина кеширования
меньше <= 0.9.4