Kalendár udalostí
| Po | Ut | St | Št | Pi | So | Ne |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 |
Nové chyby WordPress umožňujú vzdialené kompromitovanie stránok
14.03.2019, 12:46
Spoločnosť RIPS Technologies GmbH, ktorá už reportovala viaceré kritické chyby vo WordPress-e objavila novú chybu v CMS (Content Management Software), ktorá potencionálne umožňuje vzdialené spúšťanie kódu.
Chyba spočíva pri útoku typu CSRF (Cross-site Request Forgery) v sekcii komentára WordPress, jednej z hlavných súčastí, ktorá je predvolene povolená a ovplyvňuje všetky inštalácie pred verziou 5.1.1.
Výrobca v prípade, že sú automatické aktualizácie CMS vypnuté, odporúča vypnúť komentovanie, odhlásiť sa z administrátorskej relácie a nainštalovať bezpečnostnú záplatu.
| Tagy: | Správa |
|---|---|
| Kľúčové slová: | WordPress 5.1.1, CMS, CSRF, |
| Zdroje: | https://thehackernews.com/2019/03/hack-wordpress-websites.html |
CSIRT.MIL.SK
Naposledy pridané v monitoringu médií
| Zraniteľnosť v kancelárskom balíku Micro... |
|---|
| 31.05.2022 09:49 |
| Podvodné bankové správy na Slovensku |
| 28.03.2022 08:23 |
| Nemecký úrad varuje pred používaním prod... |
| 16.03.2022 09:18 |
Aktuality a varovania
| Obrovský úspech slovenských a českých šp... | 28.04.2022 09:06 |
|---|
| Závažná zraniteľnosť produktov ESET | 04.02.2022 11:11 |
| CSIRT.MIL.SK | Contact 24/7 | cyber@mosr... | 01.12.2021 10:00 |