WordPress 7.1.4: обновление безопасности
В блоге WordPress.org вышел разбор о том, что в версии 7.1.4 выпущен патч для устранения нескольких уязвимостей. Обновление касается безопасности и рекомендовано к немедленному применению на всех сайтах на этой платформе.
WordPress 7.1.4 — это обновление безопасности, в котором исправлены десятки уязвимостей, включая удалённое выполнение кода, хранимые XSS и утечки данных. Среди них — уязвимость в процессе обновления, позволяющая выполнить произвольный код, и проблемы в интерактивных API, блоках категорий и кастомайзере. Обновление доступно через панель управления или загрузку с сайта.
Главное для бизнеса — не откладывать обновление, даже если сайт работает. Уязвимости в CMS, особенно в интерфейсах, которые видны и неавторизованным пользователям, могут стать точкой входа для атак. Некоторые из них, как утечка неопубликованных изменений, позволяют получить доступ к внутренним данным без авторизации.
Проверьте, включены ли автоматические обновления на вашем сайте. Если нет — настройте их или пропишите в плане регулярного обновления. Убедитесь, что ваша версия WordPress поддерживается. Устаревшие версии, даже если они «работают», становятся уязвимыми для атак, которые уже используются в реальном времени.
Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность
Автор: Святослав Семенов из Cetera Labs