O tagata suʻesuʻe saogalemu mai Wordfence ma WebARX ua latou faʻaalia le tele o faʻalavelave mataʻutia i le lima plugini mo le WordPress web content management system, e silia ma le miliona faʻapipiʻi.
- i totonu o le plugin , lea e sili atu i le 700 afe faʻapipiʻi. O le mataupu o lo'o fa'amauina le Tulaga Tulaga 9 mai le 10 (CVSS). O le faʻafitauli e mafai ai e se tagata faʻaoga faʻamaonia ma aia tatau a le au fai saofaga e tape pe natia (suia le tulaga i le faʻataʻitaʻiga e leʻi faʻasalalau) soʻo se itulau o le saite, faʻapea foʻi ma le suia o latou lava mea i luga o itulau.
Faʻaleaga i le tatalaina 1.8.3. - i totonu o le plugin , e sili atu nai lo le 200 afe faʻapipiʻi (o osofaʻiga moni i luga o nofoaga na faʻamauina, ina ua maeʻa le amataga ma le faʻaalia o faʻamatalaga e uiga i le vaivai, o le numera o faʻapipiʻi ua uma ona faʻaititia i le 100 afe). O le fa'aletonu e mafai ai e se tagata asiasi e le'i fa'amaoniaina ona fa'amama mea o lo'o i totonu o fa'amaumauga a le 'upega tafa'ilagi ma toe setiina le fa'amaumauga i se tulaga fou fa'apipi'i. Afai o loʻo i ai se tagata faʻaoga e igoa ia admin i totonu o faʻamaumauga, ona mafai ai lea e le faʻafitauli ona e maua le pule atoatoa i luga o le saite. O le fa'aletonu e mafua ona o le le mafai ona fa'amaonia se tagata fa'aoga e taumafai e tu'uina atu fa'atonuga fa'apitoa e ala i le /wp-admin/admin-ajax.php script. Ua fa'amauina le fa'afitauli ile version 1.6.2.
- i totonu o le plugin , faʻaaogaina i luga ole 44 afe nofoaga. O le mataupu o loʻo tuʻuina atu i ai se tulaga ogaoga o le 9.8 mai le 10. O le faʻafitauli e mafai ai e se tagata faʻaoga le faʻamaonia ona faʻatino a latou code PHP i luga o le server ma suitulaga i le faʻamatalaga o le pule o le nofoaga e ala i le tuʻuina atu o se talosaga faʻapitoa e ala i le REST-API.
O mataupu o le faʻaogaina o le faʻafitauli ua uma ona faʻamauina i luga o le upega tafailagi, ae o se faʻafouga ma se faʻaleleia e leʻi maua. Ua fautuaina tagata fa'aoga e aveese lenei masini i se taimi vave e mafai ai. - i totonu o le plugin , numera 60 afe faʻapipiʻi. O le mataupu ua tuʻuina atu i se tulaga ogaoga o le 8.8 mai le 10. O le faʻafitauli e mafai ai e soʻo se tagata asiasi faʻamaonia, e aofia ai i latou o loʻo i ai aia tatau, e faʻateleina o latou avanoa i le pule o le nofoaga poʻo le mauaina o le avanoa i le wpCentral control panel. O lo'o fa'amauina le fa'afitauli ile version 1.5.1.
- i totonu o le plugin , faʻatasi ai ma le 65 afe faʻapipiʻi. O le mataupu o loʻo tuʻuina atu i se tulaga ogaoga o le 10 mai le 10. O le faʻafitauli e mafai ai e se tagata e le faʻamaonia ona fatuina se teugatupe ma aia tatau a le pule (o le faʻapipiʻi e mafai ai ona e fatuina ni pepa resitala ma e mafai e le tagata faʻaoga ona pasi atu se isi fanua faʻatasi ma le matafaioi a le tagata faʻaoga, tofiaina. o le tulaga pule). O loʻo faʻamauina le faʻafitauli i le version 3.1.1.
E le gata i lea, e mafai ona matauina feso'ota'iga mo le tufatufaina atu o Trojan plugins ma WordPress themes. Na tuʻuina e le au osofaʻi kopi faomea o faʻapipiʻi totogi i luga o saite faʻamaufaʻailoga, na tuʻufaʻatasia muamua se faitotoa pito i tua i totonu e maua ai le avanoa mamao ma download poloaiga mai le server pule. O le taimi lava na faʻagaoioia ai, na faʻaaogaina le code leaga e faʻapipiʻi ai faʻasalalauga leaga pe taufaasese (mo se faʻataʻitaʻiga, lapataiga e uiga i le manaʻoga e faʻapipiʻi se antivirus poʻo le faʻafouina o lau suʻesuʻega), faʻapea foʻi ma le suʻesuʻeina o masini suʻesuʻe e faʻalauiloa ai nofoaga e tufatufaina atu faʻapipiʻi leaga. E tusa ai ma faʻamatalaga muamua, e sili atu i le 20 afe nofoaga na faʻafefeteina i le faʻaaogaina o nei plugins. Faatasi ai ma i latou na afaina o se faʻasalalauga faʻapitoa eliina, se kamupani fefaʻatauaʻiga, se faletupe, tele o kamupani tetele, o se atinaʻe o fofo mo totogi e faʻaaoga ai kata fai aitalafu, kamupani IT, ma isi.
puna: opennet.ru