WordPress 4.7.1 με 8 security updates και 61 διορθώσεις

Μόλις κυκλοφόρησε η 4.7.1 του WordPress με 8 ενημερώσεις ασφαλείας και επιδιορθώσεις για 61 bugs της προηγούμενης ς.

Παρακάτω είναι τα κενά ασφαλείας που επιδιορθώθηκαν στη νέα ενημερωμένη έκδοση του WordPress:wordpress

Απομακρυσμένη εκτέλεση κώδικα (RCE) στο PHPMailer
Το REST API εξέθετε για όλους τους χρήστες που είχαν γράψει κάποια δημοσίευση. Το WοrdPress 4.7.1 το περιορίζει σε τύπους δημοσιεύσεων που ορίζουμε ότι πρέπει να εμφανίζονται.
Cross-site scripting (XSS) μέσω του ονόματος plugin ή header έκδοσης του update-core..
Cross-site request forgery (CSRF) bypass μέσω ενός υ Flash.
Cross-site scripting (XSS) μέσω fallback του theme name.
Έλεγχος για το αν έχει αλλάξει η προεπιλεγμένη ρύθμιση mail.example.com στην που επιτρέπει δημοσιεύσεις από email .
Ένα Cross-site request forgery (CSRF) που ανακαλύφθηκε στη λειτουργία widget editing.
Μικρή κρυπτογράφησης στο multisite activation key.

Τις διορθώσεις σφαλμάτων μπορείτε να τις διαβάσετε από το παρακάτω link.

https://codex.wordpress.org/Version_4.7.1

iGuRu.gr The Best Technology Site in Greecefgns

Get the best viral stories straight into your inbox!

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).