Очередная критическая уязвимость найдена в WordPress. Под угрозой оказались 4 000 000 сайтов, которые используют плагин Really Simple Security. С помощью этого плагина можно добавлять различные защитные функции на сайт.

Уязвимость появляется из-за некорректной обработки аутентификации пользователей и небезопасной реализации функций, связанных с REST API. Наиболее часто она проявляется, если у владельца сайта включена двухфакторная аутентификация. Благодаря ошибке неавторизованный злоумышленник может войти в систему под видом любого пользователя сайта, даже под видом администратора.

Разработчики плагина выпустили исправления для бесплатной и Pro версий 12 и 14 ноября, а WordPress принудительно распространяют её среди пользователей. Для безопасной работы рекомендуем проверить, что Вы тоже перешли на безопасную версию Really Simple Security.

Дешёвые тарифы хостинга для установки любых CMS, включая WP, можно заказать по ссылке - https://hostiman.ru/hosting

? + 1.8245498 BTC.GET - https://out.carrotquest-mail.io/r?hash=YXBwPTYzODQ0JmNvbnZlcnNhdGlvbj0xNzgyM 2 июня, 11:14 написал:
ffpbim
ответить

???? Email- TRANSFER 0.759326 BTC. Verify => https://graph.org/GET-BITCOIN-TRANSFER-02-23-2?hs=7c 8 июня, 23:03 написал:
s2piay
ответить

???? You have received 1 email № 886622. Open >>> https://telegra.ph/Get-BTC-right-now-02-1 9 июня, 22:50 написал:
5yhcq4
ответить

???? Email; Operation 1,342596 bitcoin. Continue => https://yandex.com/poll/5JjqQt7R61CTYdYVd17t6 11 июня, 02:59 написал:
k5si6x
ответить

???? Email- TRANSFER 0.759326 BTC. Verify => https://graph.org/GET-BITCOIN-TRANSFER-02-23-2?hs=7c 27 июня, 23:29 написал:
ymo0xw
ответить

r8uc8c 29 июня, 03:00 написал:
qm5lih
ответить

? Withdrawing 31 203 USD. Gо tо withdrаwаl =>> https://forms.yandex.com/cloud/65cc7b34e010db2 7 июля, 04:11 написал:
u6dhyv
ответить

???? Notification: TRANSACTION 1,82987 BTC. Confirm => out.carrotquest-mail.io/r?hash=YXBwPTY0MDc 7 июля, 09:27 написал:
9r1t4b
ответить

5vsbs6 7 июля, 10:09 написал:
pbtae9
ответить

r8uc8c 10 июля, 19:55 написал:
koq9wo
ответить

???? Operation #XH71 LOG IN >> https://script.google.com/macros/s/AKfycbylum-J_vLhaKtS3NGoVUO 24 июля, 05:07 написал:
eptvh1
ответить

? You have received 1 message(-s) # 739. Go >> https://telegra.ph/Message--2868-12-25?hs=7cd98 29 июля, 19:10 написал:
3jwhit
ответить