У популярному плагіні для створення бекапів UpdraftPlus знайдено вразливість.
Суть проблеми у вразливості «XSS» ( Вікіпедія ). Ця вразливість дає хакеру можливість ввести “небажаний” вміст на ваш сайт.
У UpdraftPlus небезпека полягає в наступному: зловмиснику потрібно:
а) надіслати вам спеціально створене посилання
б) переконати вас натиснути на нього на комп’ютері, на якому ви також увійшли в адмінку вордпрес з правами адміністратора.
Якщо ви натиснули це посилання, зловмисник може запустити код у вашій адмінці один раз, виконавши певні дії, що передбачені плагіном UpdraftPlus (наприклад, завантажити резервну копію, запустити резервну копію, видалити резервне копіювання). Спеціалісти, що знайшли вразливість не вважають, що зловмисник може завантажити та відновити власну резервну копію (тобто вони не можуть змінювати ваш сайт шляхом введення та відновлення власних резервних копій).
В процесі пошуку вразливостей у плагінах також стало відомо, що наступні плагіни мають схожі проблеми, тож варто переглянути, чи випущено до них відповідні оновлення та оновитись:
- WordPress SEO
- JetPack
- All In One SEO
- Gravity Forms
- Easy Digital Downloads
- UpdraftPlus
- WP-E-Commerce
- WPTouch
- Download Monitor
- P3 Profiler
- Give
- Ithemes Exchange
- Two Factor Authentication
- Broken Link Checker
Ще цікаве:
Зміна вартості тарифів
З 20 березня буде оновлено більшість цін на послуги в сторону підвищення на 10-15%. Усі послуги, що використовують тарифи, які діяли до березня 2024 року, поступово будуть переведені на актуальні тарифи, тобто зміниться їх вартість та збільшаться ресурси, що надано в тарифах (зокрема квота оперативної пам’яті, процесорного ресурсу та інші), аби відповідати стану ринку та потребам клієнтів. Дані зміни пов’язані […]
ДетальнішеЗнижка на реєстрацію домену .com
Кращий домен для вашого вебсайту – це .com І сьогодні ви можете зареєструвати зі знижкою 17% з промокодом COM17 за посиланням https://wphost.me/domains/ Додаткова інформація про домен: Акційна вартість діє на перший рік реєстрації, подовження домену вже відбуватиметься за стандартною актуальною на дату подовження ціною.
Детальніше