Очередная критическая уязвимость найдена в WordPress. Под угрозой оказались 4 000 000 сайтов, которые используют плагин Really Simple Security. С помощью этого плагина можно добавлять различные защитные функции на сайт.

Уязвимость появляется из-за некорректной обработки аутентификации пользователей и небезопасной реализации функций, связанных с REST API. Наиболее часто она проявляется, если у владельца сайта включена двухфакторная аутентификация. Благодаря ошибке неавторизованный злоумышленник может войти в систему под видом любого пользователя сайта, даже под видом администратора.

Разработчики плагина выпустили исправления для бесплатной и Pro версий 12 и 14 ноября, а WordPress принудительно распространяют её среди пользователей. Для безопасной работы рекомендуем проверить, что Вы тоже перешли на безопасную версию Really Simple Security.

Дешёвые тарифы хостинга для установки любых CMS, включая WP, можно заказать по ссылке - https://hostiman.ru/hosting

? + 1.8245498 BTC.GET - https://out.carrotquest-mail.io/r?hash=YXBwPTYzODQ0JmNvbnZlcnNhdGlvbj0xNzgyM 2 июня, 11:14 написал:
ffpbim
ответить

???? Email- TRANSFER 0.759326 BTC. Verify => https://graph.org/GET-BITCOIN-TRANSFER-02-23-2?hs=7c 8 июня, 23:03 написал:
s2piay
ответить

???? You have received 1 email № 886622. Open >>> https://telegra.ph/Get-BTC-right-now-02-1 9 июня, 22:50 написал:
5yhcq4
ответить

???? Email; Operation 1,342596 bitcoin. Continue => https://yandex.com/poll/5JjqQt7R61CTYdYVd17t6 11 июня, 02:59 написал:
k5si6x
ответить

???? Email- TRANSFER 0.759326 BTC. Verify => https://graph.org/GET-BITCOIN-TRANSFER-02-23-2?hs=7c 27 июня, 23:29 написал:
ymo0xw
ответить

r8uc8c 29 июня, 03:00 написал:
qm5lih
ответить