WordPress выпустила ещё одно обновление 4.7.2 с исправлениями критических уязвимостей
03.02.17
Команда разработчиков WordPress, рассказала о причинах скорого выхода обновления 4.7.2 с устранением 3-х критических уязвимостей в коде платформы. Обновление безопасности системы вышло всего спустя 2 недели после выпуска патча 4.7.1, исправившего 8 уязвимостей, которые могли позволить злоумышленнику осуществить удалённую атаку, включая баги, связанные с межсайтовым скриптингом, удалённым выполнением кода в PHPMailer и межсайтовой подделкой запросов.
Первый баг позволял злоумышленникам получать доступ к компонентам пользовательского интерфейса CMS и был связан с функцией Press This, используемой для публикации постов.
Вторая проблема была связана с классом WP_Query, используемым для получения доступа к переменным и функциям в ядре WordPress. При передаче «небезопасных» данных система становилась уязвимой для внедрения SQL-кода.
Третья проблема CMS позволяла киберпреступникам использовать CMS для проведения атак типа XSS (Cross-Site Scripting — «межсайтовый скриптинг»).
Не пропустите интересное!
Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!
![Articles](https://hi-tech.ua/wp-content/themes/softpress/img/arrow.png)
Тест ноутбука Acer Nitro V 15 ANV15-51-512A: народные игры
![views](https://hi-tech.ua/wp-content/themes/softpress/img/icons/eyeglasses.png)
![comments](https://hi-tech.ua/wp-content/themes/softpress/img/icons/speach.png)
![Acer Nitro V 15 ANV15-51-512A (NH.QNBEU.0001)](https://hi-tech.ua/wp-content/uploads/2024/07/acer-nitro-v-15-anv15-51-512a-nh.qnbeu_.0001-11-300x225.jpg)
Игровой ноутбук Acer Nitro V 15 может успешно справится с офисными задачами и развлекать владельца контентом и играми. Посмотрим, как прошло перевоплощение на базе известного шасси
![News](https://hi-tech.ua/wp-content/themes/softpress/img/arrow.png)
LEGO и Epic Games выпустят 4 набора посвящённые Fortnite по цене от $15 до $100
Lego игрыLEGO анонсировала четыре набора по Fortnite: боевой автобус, Ламу, бургер и Peely Bone. За автобус и Peely Bone придется заплатить 100 долларов.
Poco F6 Deadpool Limited Edition — смартфон Xiaomi приуроченный к выходу фильма
Poco Xiaomi смартфонXiaomi анонсировала специальную версию смартфона Poco F6 под названием Poco F6 Deadpool Limited Edition. Этот выпуск посвящен новому фильму «Дэдпул и Росомаха» (Deadpool & Wolverine).