Összefoglaló
A WordPress Frissítését tették elérhetővé, mely az előző verziók biztonsági hibáit javítja.
Leírás
Az új verzió összesen hat hibát javít, ebből hatóm cross-site scripting (XSS) és egy SQL befecskendezéses sérülékenység, amely a weboldal kompromittálására használható. Tartalmaz ezen kívül timing side-channel támadás elleni javítást, és megakadályozza hogy a támadó lezárjon egy olyan cikket amely épp szerkesztés alatt áll.
Megoldás
A 4.2.4 verzió telepítése
Támadás típusa
Cross Site Scripting (XSS/CSS)Other (Egyéb)
SQL Injection
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: wordpress.org