WordPress 6.4.3: Виправлення уразливостей та вдосконалення безпеки
Оновлення WordPress 6.4.3 було випущено як відповідь на дві виявлені уразливості, а також включає 21 виправлення помилок. Перше виправлення стосується уразливості, яка дозволяє обійти завантаження PHP-файлів через інсталятор плагінів. Це недолік у WordPress, який дозволяє зловмисникам завантажувати PHP-файли за допомогою завантажувача плагінів та тем. Однак, ця уразливість не є такою вже страшною, оскільки для її використання зловмисникам потрібні права адміністратора.
“The second patch addresses the way that options are stored – it first sanitizes them before checking the data type of the option – arrays and objects are serialized, as well as already serialized data, which is serialized again. While this already happens when options are updated, it was not performed during site installation, initialization, or upgrade.”
🚀 Система WordPress відповідно до виправлення, змінює спосіб зберігання опцій - спочатку очищає їх, а потім перевіряє тип даних опції - масиви та об'єкти серіалізуються, так само як і вже серіалізовані дані, які знову серіалізуються. Хоча це вже відбувається при оновленні опцій, це не виконувалося під час встановлення, ініціалізації або оновлення сайту.
- 📌 Уразливості PHP File Upload Bypass та PHP Object Injection були виправлені
- 📌 Оновлення також включає 21 виправлення помилок
- 📌 За пропозицією WordPress, краще оновити ваші сайти негайно
Статтю згенеровано з використанням ШІ на основі зазначеного матеріалу, відредаговано та перевірено автором вручну для точності та корисності.
https://www.searchenginejournal.com/wordpress-6-4-3-security-release-fixes-two-vulnerabilities/506844/
