Новости

WordPress 4.8.2 обновление безопасности техподдержка

Cтал доступен WordPress 4.8.2. Это релиз безопасности для всех предыдущих версий, настоятельно рекомендуем вам немедленно обновлять свои сайты.

Доступен WordPress 4.8.2

19 сентября 2017 года стал доступен WordPress 4.8.2. Это релиз безопасности для всех предыдущих версий, настоятельно рекомендуем вам немедленно обновлять свои сайты.

Такое сообщение я увидел в консоли сайтов WordPress после их автоматического обновления. Промежуточные версии системы с изменением третьей цифры у меня обновляются автоматически, потому что ничего принципиально нового в них нет.

Тут (https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/) вы можете почитать о работе сообщества WordPrss  в оригинале. Далее вольный перевод:

Эти проблемы безопасности затрагивают версии 4.8.1 и более ранние версии WordPress:

$wpdb->prepare() может создавать неожиданные и небезопасные запросы, приводящие к потенциальной SQL-инъекции (SQLi). Ядро WordPress напрямую не подвержено этой проблеме, но мы добавили упрощение, чтобы предотвратить случайное появление плагинов и тем, которые могут вызвать уязвимость.

  • В oEmbed обнаружена уязвимость межсайтового скриптинга (XSS).
  • В визуальном редакторе была обнаружена уязвимость межсайтового скриптинга (XSS).
  • В файловом распакованном коде была обнаружена уязвимость обхода пути.
  • В редакторе плагинов была обнаружена уязвимость межсайтового скриптинга (XSS).
  • Открытая переадресация была обнаружена на пользовательских и временных экранах редактирования.
  • Обнаружена Уязвимость обнаружения пути в настройщике.
  • В именах шаблонов была обнаружена уязвимость межсайтового скриптинга (XSS).
  • Уязвимость межсайтового скриптинга (XSS) была обнаружена в модальности ссылок.

Вывод

Для устранения безопасности системы обновитесь до WordPress 4.8.2. из консоли сайта или скачав новую версию тут: https://ru.wordpress.org/. Забыли как обновляться вручную, читаем тут.

©www.wordpress-abc.ru

Еще статьи

9 лет ago

Похожие статьи

Недавние Посты

Как организовать управление ИТ инфраструктурой

Комплексный подход к управлению ИТ-услугами — это не просто модный тренд, а насущная необходимость для выживания. Читать дальше

5 дней ago

Проблемы обмена криптовалюты онлайн

В этом материале мы рассмотрим основные проблемы обмена криптовалюты онлайн и обсудим, как минимизировать риски в условиях нестабильного рынка. Читать… Читать дальше

1 месяц ago

Выбираем по шагам хостинг для WordPress

Какой хостинг для WordPress убьет ваш проект еще до старта. Читать дальше

2 месяца ago

Что делать если сломался жесткий диск

В данном материале мы рассмотрим типовые ситуации выхода HDD из строя, оценим риски самостоятельного вмешательства и укажем на критический момент,… Читать дальше

3 месяца ago

Generative Engine Optimization: почему классическое SEO больше не закрывает задачи бренда

Что такое Generative Engine Optimization — оптимизация под AI-поисковики и нейроответы Google, Яндекса, ChatGPT, Perplexity, GigaChat. Читать дальше ... Читать дальше

3 месяца ago

Как превратить отзывы клиентов компании в новый канал продаж

Читайте наш гайд, как превратить отзывы клиентов компании в конвейер горячих лидов. Конкретные тактики. Читать дальше ... Читать дальше

3 месяца ago