Найдено статей: 6
WordPress внедряет автоматическую проверку безопасности выпусков плагинов перед их распространением через API обновлений WordPress.org. Обновления с высоким уровнем риска будут автоматически блокироваться.
Исследователи обнаружили в WordPress цепочку XSS2Shell, которая начинается с XSS без аутентификации и при наличии авторизованного администратора может привести к выполнению PHP-кода. Уязвимость исправлена в WordPress 7.0.3.
Исследователи обнаружили компрометацию JavaScript-файлов популярных WordPress-плагинов PushEngage, OptinMonster и TrustPulse. Вредоносные скрипты создавали скрытые учетные записи администраторов и устанавливали бэкдоры, позволяющие полностью захватить сайт.
Уязвимость в Breeze Cache позволяет загружать произвольные файлы на сервер WordPress без авторизации. Атаки уже зафиксированы в реальных условиях.
Уязвимость в плагине Smart Slider 3 позволяет авторизованным пользователям читать любые файлы на сервере. Проблема затрагивает около 500 000 сайтов на WordPress.
Рассказываем о новом бесплатном плагине Internet Archive Wayback Machine Link Fixer для WordPress, который защищает сайт от «гниения ссылок», автоматически перенаправляя посетителей к архивным версиям страниц. Плагин сканирует внешние ссылки, отправляет их на сохранение и поддерживает актуальность контента.