ะ WordPressื ืืขืคืขืจืืขืืข ืฉืืืืืงืืื (CVE-2022-0633) ืืื ืื ืืืขืงื ืืขืืืืจื ืืื ืืขื UpdraftPlus ืฆืืืื, ืืืืก ืืื ืืืืขืจ 3 ืืืืืื ืืงืืืืืข ืืื ืกืืืืืฆืืขืก. ืื ืฉืืืืืงืืื ืขืจืืืืื ื ืืจืื-ืคืืจืืื ืืื ืืฆืขืจ ืฆื ืืืื ืืืืื ื ืงืืคืืข ืคืื โโื ืืืขืืืืืื'ืก ืืืืืืืืข, ืืืืก, ืืื ืฆืืืื ืฆื ืืื ืืืื, ืื ืืืืื ืืืข ืืื ืืฆืขืจ ืคืจืืคืืืื ืืื ืคืืกืืืืจื ืืขืฉืขืก. ืื ืคืจืืืืขื ืืื ืคืืจืจืืืื ืืขืืืืจื ืืื ืืืืกืืืืขืก 1.22.3 ืืื 2.22.3, ืืืืก ืืืขืจื ืจืขืงืืืขื ืืืจื ืคืืจ ืืืข UpdraftPlus ืืื ืืฆืขืจ ืฆื ืืื ืกืืืืืจื ืืืื ืฉื ืขื ืืื ืืขืืืื.
UpdraftPlus ืืืขืจื ืืึทืฆืืืื ื ืืื ืื ืืขืจืกื ืคึผืึธืคึผืืืขืจืข ืฆืืืื ืคึฟืึทืจ ืฉืึทืคึฟื ืืึทืงืึทืคึผ ืงืืคืืขืก ืคืื ืืืขืืกืืืขืก ืืืึธืก ืืืืคื ืืืืฃ ืืขืจ ืคึผืืึทืืคืึธืจืืข. WordPressืฆืืืื ื ืืืืจืืืืืืข ืฆืืืจืื ืจืขืืื ืงืื ืืจืื, ืืื ืืขืจ ืฆืืืื ืขืจืืืืื ืืจืืคืืืื ื ืืืขืืืืืื ืืขืงืืค ืืื ืื ืคืืจืืื ืืขื ืข ืืืืืืืืข ื ืืฉื ื ืืจ ืคืืจ ืืืืื ืืกืืจืืืืจื ื ืืจ ืืืื ืคืืจ ืืขืื ืจืขืืืกืืจืืจืื ืืื ืืฆืขืจ ืืืืคื ืืืขืืืืืื, ืืื ืืืฉื ืื ืืืื ืขื ื.
UpdraftPlus ื ืืฆื ืึทื ID ืืืึธืก ืืืขืจื ืืขื ืขืจืืจื ืืึทืืืจื ืืืืฃ ืืขืจ ืฆืืื ืืืขื ืืขืจ ืืึทืงืึทืคึผ ืืื ืืขืฉืึทืคึฟื ืืขืืืึธืจื ืืื ืึท ืฆืืคึฟืขืืืงืข ืกืืงืืืึทื ืก (ื ืืฉื ืึทืืึธื) ืฆื ืึทืจืืืคึฟืืึธืื ืืึทืงืึทืคึผืก. ืื ืคึผืจืึธืืืขื ืืื ืึทื ืฆืืืื ืึท ืืึทื ืื ืืื ืืขืืขืจืืงืข ืงืึธื ืืจืึธืื ืืื ืืขื heartbeat request handler. WordPress, ื ืืฆื ืืืง ืึท ืกืคึผืขืฆืืขื ืืืืืื ื ืืงืฉื, ืงืขื ืืขืืขืจ ืืึทื ืืฆืขืจ ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืจ ืืขืฆืืขืจ ืืึทืงืึทืคึผ ืงืึธืคึผืืข, ืืืึธืก ืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืจ ืฆืืื ืืื ืื ืคึฟืึทืจืืื ืืขื ืข ืจืึทื ืืึธื ืกืืงืืืึทื ืก.
ืืขืจื ืึธื, ืืืืืจื ืืืืฃ ืื ืืืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข, ืืืจ ืงืขื ืขื ืืืฉืขื ืขืจืืื ืึท ืืืืขื ืืืืขื ืืื ืืจืืคืงืืคืืข ืึท ืืึทืงืึทืคึผ ืงืึธืคึผืืข ืืื ืื ืืจืืคืงืืคืืข ืืืคึฟื ืืืจื E- ืืจืืื. ืื Maybe_download_backup_from_email ืคึฟืื ืงืฆืืข ืืขื ืืฆื ืืื ืืขื ืืืคึฟื ืจืืงืืืืืขืจื ืึทืงืกืขืก ืฆื ืื ืึธืคึผืฆืืขืก-general.php ืืืึทื, ืืืึธืก ืืื ืฆืืืจืืืืขื ืืืืื ืคึฟืึทืจ ืื ืึทืืืื ืืกืืจืึทืืึธืจ. ืึธืืขืจ, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืืืคึผืึทืก ืืขื ืจืืกืืจืืงืฉืึทื ืืืจื ืกืคึผืึธืึธืคืื ื ืื $pagenow ืืืึทืืขืืืืืง ืืขื ืืฆื ืืื ืื ืืฉืขืง ืืื ืฉืืงื ืึท ืืงืฉื ืืืจื ืึท ืกืขืจืืืืก ืืืึทื ืืืึธืก ืึทืืึทืื ืึทืงืกืขืก ืืืจื ืึทื ืคึผืจืืืืืืืืืฉื ื ืืฆืขืจืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืจ ืงืขื ืขื ืงืึธื ืืึทืงื ืืืจื ืืขื ืืืึทื ืคึฟืึทืจ ืฉืืงื ืึท ืึธื ืืึธื ืฆื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืืจื ืฉืืงื ืึท ืืงืฉื ืืื ืื ืคืึธืจืขื "wp-admin/admin-post.php/%0A/wp-admin/options-general.php?page=updraftplus ".
ืืงืืจ: opennet.ru
