WordPress 4.2.4 frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

4.2.4 előtti.

Összefoglaló

A WordPress Frissítését tették elérhetővé, mely az előző verziók biztonsági hibáit javítja.

Leírás

Az új verzió összesen hat hibát javít, ebből hatóm cross-site scripting (XSS) és egy SQL befecskendezéses sérülékenység, amely a weboldal kompromittálására használható. Tartalmaz ezen kívül timing side-channel támadás elleni javítást, és megakadályozza hogy a támadó lezárjon egy olyan cikket amely épp szerkesztés alatt áll.

Megoldás

Megoldás

A 4.2.4 verzió telepítése

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org