WordPress выпустила ещё одно обновление 4.7.2 с исправлениями критических уязвимостей

WordPress logo

 

Команда разработчиков WordPress, рассказала о причинах скорого выхода обновления 4.7.2 с устранением 3-х критических уязвимостей в коде платформы. Обновление безопасности системы вышло всего спустя 2 недели после выпуска патча 4.7.1, исправившего 8 уязвимостей, которые могли позволить злоумышленнику осуществить удалённую атаку, включая баги, связанные с межсайтовым скриптингом, удалённым выполнением кода в PHPMailer и межсайтовой подделкой запросов.

 

Первый баг позволял злоумышленникам получать доступ к компонентам пользовательского интерфейса CMS и был связан с функцией Press This, используемой для публикации постов.

 

Вторая проблема была связана с классом WP_Query, используемым для получения доступа к переменным и функциям в ядре WordPress. При передаче «небезопасных» данных система становилась уязвимой для внедрения SQL-кода.

 

Третья проблема CMS позволяла киберпреступникам использовать CMS для проведения атак типа XSS (Cross-Site Scripting — «межсайтовый скриптинг»).


Не пропустите интересное!

Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *





Статьи & тестыArticles

Обзор смартфона Oppo A6 Pro: амбициозный Oppo A6 Pro (CPH2799)

Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.


Обзор ноутбука Acer Nitro Lite 16 (NL16-71G): универсальный и симпатичный Acer Nitro Lite 16 (NL16-71G)

Acer Nitro Lite 16 2025 модельного года получила интересный дизайн корпуса, геймерские акценты и проверенные компоненты. Расскажем про его возможности подробнее


НовостиNews
| 10.08
Представлен раскладной смартфон Honor Magic V6 на базе Snapdragon 8 Elite Gen 5   
Honor Magic V6

Honor официально анонсировала складной смартфон Honor Magic V6. Новинка стала тоньше и получила увеличенный аккумулятор по сравнению с предыдущей моделью

| 07.20
IDC: Кризис памяти обвалит рынок смартфонов и исключит выпуск моделей за $100     
Samsung Galaxy Fold7 test

По данным IDC, некоторые Android-производители уже повысили цены на 10–20% в январе 2026 года, а также сократили модельные ряды