Nowa luka w WordPressie: Pilnie załatw sprawę!
Nowa luka w WordPressie: Pilnie załatw sprawę!
W najnowszych wersjach WordPressa odkryto poważną lukę zabezpieczeń, znaną jako „Zero Day”. Dotyczy ona wersji 4.2, 4.1.2, 4.1.1 oraz 3.9.3. Ta nowa podatność pozwala na wstawianie JavaScriptu w komentarzach, co stwarza poważne zagrożenie dla użytkowników.
Atakujący może wykorzystać lukę, aby wprowadzić złośliwy kod na serwer strony za pomocą edytorów wtyczek i motywów. Może to prowadzić do bardzo niebezpiecznych konsekwencji, takich jak:
zmiana hasła administratora,tworzenie nowych kont administratorów,wszystkie inne działania, które może wykonać zalogowany administrator.Aby aktywować tę lukę, atakujący musi umieścić nadmiernie długi komentarz, co powoduje jego przycięcie i generowanie zniekształconego kodu HTML na stronie. Dlatego pilnie zaleca się aktualizację WordPressa do najnowszej wersji, aby zabezpieczyć swoją stronę przed atakami.
Na podstawie: Źródła
