Milión zranitelných WordPress stránek

Redakční systém WordPress patří mezi ty nejoblíbenější na světě a i u nás má tisíce příznivců. Mezi hlavní příčiny tohoto faktu patří i to, že je pro všechny uživatele zdarma a k dispozici je i jeho oficiální český překlad. S tím ale souvisí i to, že poměrně často cílem hackerů a všechny nalezené zranitelnosti jsou s oblibou využívány.

Tak tomu pravděpodobně bude i u zranitelnosti doplňku pro SEO nizozemské firmy Toast, obsahující chybu umožňující útočníkovi provést na cílové stránce libovolný SQL požadavek. Podrobnosti o této „blind SQL injection“ zranitelnosti najdete na adrese https://wpvulndb.com/vulnerabilities/7841.

Postiženy jsou všechny verze od 1.7.3.3 a starší. Na adrese https://wordpress.org/plugins/wordpress-seo/changelog/ je už ale k dizozici verze 1.7.4., ve které je zmiňovaná zranitelnost opravena.

Na adrese https://wpvulndb.com/…ilities/7841 najdete popis zranitelnosti…

Komentáře

Související články

Hrozí ztráta dat: malware se šíří na oblíbených…

Zákazníci společnosti Western Digital se v současné době musí chránit před…

V žádném případě je nepoužívejte: seznam dvou set…

Mnoho uživatelů používá často pro své účty nebezpečná hesla. Experti sestavili…

Soubor chyb Ripple 20 může ohrozit miliony…

Velké množství důležitých průmyslových systémů může čelit rozsáhlým…

Hacknuté počítače jako bankomat

Kyberzločinci jdou za výpočetním výkonem svých obětí a těží pomocí jejich…

Velká hackerská zpráva

Black Hat, Def Con a Cyber Week – události, na kterých se můžete dozvědět, jak…

XSS a další problémy Yahoo

Jak se zdá, problémy společnosti Yahoo nemají konce. Po potvrzeném gigantickém…