Hlavní navigace

Nová verze WordPress 4.0.1 opravuje závažné chyby

Michal Strnad

Byl vydán WordPress 4.0.1. Jedná se o kritickou bezpečnostní záplatu pro všechny předchozí verze a je důrazně doporučováno okamžitě toto CMS záplatovat. Opravuje totiž závažné chyby včetně XSS, CSRF či DoS zranitelnosti.

Nejkritičtější je chyba, která umožňuje anonymním uživatelům zneužít administrátorská práva. Útok je velmi jednoduchý a v podstatě stačí jen vložit komentář s škodlivým JavaScript kódem. Jakmile si tento komentář správce webu prohlédne v administraci WordPressu (tzn. že je přihlášen), dojde k jeho spuštění s potřebnými administrátorskými právy. Tímto způsobem může být např. vytvořen nový administrátorský účet. Tato chyba se týká pouze verze 3.9.2 a starší.

Kromě této chyby našli vývojáři WordPressu další tři bezpečnostní chyby XSS (Cross-site scripting), kdy mohli uživatelé s omezenými pravomocemi – Spolupracovník a Redaktor provádět nepovolené aktivity. Dále mohl útočník prostřednictvím CSRF (Cross-site request forgery) přimět uživatele, aby si změnili heslo.

(Zdroj: CSIRT, WordPress)

Našli jste v článku chybu?
Lupa.cz: Kdo pochopí vtip, může jít do ČT vyvíjet weby

Kdo pochopí vtip, může jít do ČT vyvíjet weby

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Vitalia.cz: Taky věříte na pravidlo 5 sekund?

Taky věříte na pravidlo 5 sekund?

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Podnikatel.cz: Změny v cestovních náhradách 2017

Změny v cestovních náhradách 2017

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

Root.cz: Certifikáty zadarmo jsou horší než za peníze?

Certifikáty zadarmo jsou horší než za peníze?

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Podnikatel.cz: Snížení DPH na 15 % se netýká všech

Snížení DPH na 15 % se netýká všech

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?