ะ WordPress-ะดะพะฟะพะปะฝะตะฝะธะธ UpdraftPlus, ะธะผะตััะตะผ ะฑะพะปะตะต 3 ะผะปะฝ ะฐะบัะธะฒะฝัั ัััะฐะฝะพะฒะพะบ, ะฒััะฒะปะตะฝะฐ ะพะฟะฐัะฝะฐั ััะทะฒะธะผะพััั (CVE-2022-0633), ะฟะพะทะฒะพะปัััะฐั ััะพัะพะฝะฝะตะผั ะฟะพะปัะทะพะฒะฐัะตะปั ะทะฐะณััะทะธัั ะบะพะฟะธั ะฑะฐะทั ะดะฐะฝะฝัั ัะฐะนัะฐ, ะฒ ะบะพัะพัะพะน ะบัะพะผะต ะบะพะฝัะตะฝัะฐ ัะพะดะตัะถะฐััั ะฟะฐัะฐะผะตััั ะฒัะตั ะฟะพะปัะทะพะฒะฐัะตะปะตะน ะธ ั ััะธ ะฟะฐัะพะปะตะน. ะัะพะฑะปะตะผะฐ ััััะฐะฝะตะฝะฐ ะฒ ะฒัะฟััะบะฐั 1.22.3 ะธ 2.22.3, ะบะพัะพัะพะต ัะตะบะพะผะตะฝะดัะตััั ะบะฐะบ ะผะพะถะฝะพ ัะบะพัะตะต ัััะฐะฝะพะฒะธัั ะฒัะตะผ ะฟะพะปัะทะพะฒะฐัะตะปัะผ UpdraftPlus.
UpdraftPlus ะฟัะตะฟะพะดะฝะพัะธััั ะบะฐะบ ะฝะฐะธะฑะพะปะตะต ะฟะพะฟัะปััะฝะพะต ะดะพะฟะพะปะฝะตะฝะธะต ะดะปั ัะพะทะดะฐะฝะธั ัะตะทะตัะฒะฝัั ะบะพะฟะธะน ัะฐะนัะพะฒ, ัะฐะฑะพัะฐััะธั ะฟะพะด ัะฟัะฐะฒะปะตะฝะธะตะผ ะฟะปะฐััะพัะผั WordPress. ะะท-ะทะฐ ะฝะตะบะพััะตะบัะฝะพะน ะฟัะพะฒะตัะบะธ ะฟัะฐะฒ ะดะพัััะฟะฐ ะดะพะฟะพะปะฝะตะฝะธะต ะฟะพะทะฒะพะปัะปะพ ะทะฐะณััะทะธัั ัะตะทะตัะฒะฝัั ะบะพะฟะธั ัะฐะนัะฐ ะธ ัะฒัะทะฐะฝะฝัั ั ะฝะตะน ะฑะฐะทั ะดะฐะฝะฝัั ะฝะต ัะพะปัะบะพ ะฐะดะผะธะฝะธัััะฐัะพัะฐะผ, ะฝะพ ะธ ะปัะฑะพะผั ะทะฐัะตะณะธัััะธัะพะฒะฐะฝะฝะพะผั ะฝะฐ ัะฐะนัะต ะฟะพะปัะทะพะฒะฐัะตะปั, ะฝะฐะฟัะธะผะตั, ะธะผะตััะตะผั ััะฐััั ะฟะพะดะฟะธััะธะบะฐ.
ะะปั ะทะฐะณััะทะบะธ ัะตะทะตัะฒะฝัั ะบะพะฟะธะน ะฒ UpdraftPlus ะธัะฟะพะปัะทัะตััั ะธะดะตะฝัะธัะธะบะฐัะพั, ะณะตะฝะตัะธััะตะผัะน ะฝะฐ ะพัะฝะพะฒะต ะฒัะตะผะตะฝะธ ัะพะทะดะฐะฝะธั ัะตะทะตัะฒะฝะพะน ะบะพะฟะธะธ ะธ ัะปััะฐะนะฝะพะน ะฟะพัะปะตะดะพะฒะฐัะตะปัะฝะพััะธ (nonce). ะัะพะฑะปะตะผะฐ ะฒ ัะพะผ, ััะพ ะธะท-ะทะฐ ะพััััััะฒะธั ะดะพะปะถะฝัั ะฟัะพะฒะตัะพะบ ะฒ ะพะฑัะฐะฑะพััะธะบะต heartbeat-ะทะฐะฟัะพัะพะฒ WordPress, ะฟัะธ ะฟะพะผะพัะธ ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ ะทะฐะฟัะพัะฐ ะปัะฑะพะน ะฟะพะปัะทะพะฒะฐัะตะปั ะผะพะถะตั ะฟะพะปััะธัั ะธะฝัะพัะผะฐัะธั ะพ ะฟะพัะปะตะดะฝะตะน ัะตะทะตัะฒะฝะพะน ะบะพะฟะธะธ, ะบะพัะพัะฐั ะฒ ัะพะผ ัะธัะปะต ะฒะบะปััะฐะตั ัะฒะตะดะตะฝะธั ะพ ะฒัะตะผะตะฝะธ ะธ ะฟัะธะฒัะทะฐะฝะฝะพะน ัะปััะฐะนะฝะพะน ะฟะพัะปะตะดะพะฒะฐัะตะปัะฝะพััะธ.
ะะฐะปะตะต ะฝะฐ ะพัะฝะพะฒะต ะฟะพะปััะตะฝะฝะพะน ะธะฝัะพัะผะฐัะธะธ ะผะพะถะฝะพ ััะพัะผะธัะพะฒะฐัั ะธะดะตะฝัะธัะธะบะฐัะพั ะธ ะทะฐะณััะทะธัั ัะตะทะตัะฒะฝัั ะบะพะฟะธั, ะฒะพัะฟะพะปัะทะพะฒะฐะฒัะธัั ะผะตัะพะดะพะผ ะทะฐะณััะทะบะธ ะฟะพ email. ะัะฟะพะปัะทัะตะผะฐั ะฟัะธ ะดะฐะฝะฝะพะผ ะผะตัะพะดะต ััะฝะบัะธั maybe_download_backup_from_email ััะตะฑัะตั ะพะฑัะฐัะตะฝะธั ะบ ัััะฐะฝะธัะต options-general.php, ะดะพัััะฟะฝะพะน ัะพะปัะบะพ ะฐะดะผะธะฝะธัััะฐัะพัั. ะขะตะผ ะฝะต ะผะตะฝะตะต, ะฐัะฐะบัััะธะน ะผะพะถะตั ะพะฑะพะนัะธ ะดะฐะฝะฝะพะต ะพะณัะฐะฝะธัะตะฝะธะต ัะตัะตะท ัะฟััะธะฝะณ ะธัะฟะพะปัะทัะตะผะพะน ะฟัะธ ะฟัะพะฒะตัะบะต ะฟะตัะตะผะตะฝะฝะพะน $pagenow ะธ ะพัะฟัะฐะฒะบั ะทะฐะฟัะพัะฐ ัะตัะตะท ัะปัะถะตะฑะฝัั ัััะฐะฝะธัั, ะดะพะฟััะบะฐัััั ะพะฑัะฐัะตะฝะธะต ะฝะตะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝัั
ะฟะพะปัะทะพะฒะฐัะตะปะตะน. ะะฐะฟัะธะผะตั, ะผะพะถะฝะพ ะพะฑัะฐัะธัััั ัะตัะตะท ัััะฐะฝะธัั ะพัะฟัะฐะฒะบะธ ัะพะพะฑัะตะฝะธั ะฐะดะผะธะฝะธัััะฐัะพัั, ะพัะฟัะฐะฒะธะฒ ะทะฐะฟัะพั ะฒ ะฒะธะดะต ยซwp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplusยป.
เด
เดตเดฒเดเดฌเด: opennet.ru