WordPress 7.1.3, XSS ve SQL enjeksiyonu dahil yedi güvenlik açığını kapattı
WordPress projesi 6 Ekim'de yedi güvenlik düzeltmesi ve dört hata düzeltmesi içeren 7.1.3 sürümünü yayımladı ve site sahiplerini hemen güncellemeye çağırdı.
#WordPress
“WordPress” ile ilgili siber güvenlik haberleri.
Ninja Forms ve WooCommerce eklentilerindeki XSS açıklarıyla WordPress'e gizli yönetici ekleniyor
Patchstack'e göre tek bir kampanya, Ninja Forms ve WPC Product Bundles'taki kalıcı XSS açıklarıyla yönetici hesabı, sihirli giriş bağlantısı ve dosya yöneticisi arka kapısı kuruyor.
Kendini onaran SC arka kapısı, WordPress sitelerinde temizlikten sonra geri dönüyor
Sucuri araştırmacıları, dosyalar, veritabanı ve paylaşımlı bellek dahil en az sekiz yerde kopyası bulunan ve her kopyası diğerlerini yeniden kurabilen SC arka kapısını inceledi.