WordPress 6.4.3: Nowa aktualizacja zabezpieczeń likwiduje dwie luki

WordPress 6.4.3: Nowa aktualizacja zabezpieczeń likwiduje dwie luki

2024-01-31 00:52 Redakcja

WordPress ogłosił nową wersję zabezpieczeń 6.4.3, która naprawia dwie istotne luki oraz wprowadza 21 poprawek błędów.

Pierwsza z poprawek dotyczy luk w przesyłaniu plików PHP za pośrednictwem instalatora wtyczek. Ta podatność umożliwia atakującym przesyłanie plików PHP, co potencjalnie może prowadzić do wstrzykiwania złośliwego oprogramowania na stronę. Warto jednak zauważyć, że do przeprowadzenia ataku potrzebne są uprawnienia administratora, co ogranicza ryzyko.

Druga poprawka odnosi się do podatności na zdalne wykonanie kodu, znanej jako RCE POP Chains. Ta luka mogłaby pozwolić atakującym na zdalne uruchamianie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa witryn opartych na WordPressie.

Użytkownicy powinni jak najszybciej zaktualizować swoje instalacje, aby zapewnić sobie odpowiedni poziom zabezpieczeń.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.