Hlavní navigace

WordPress 4.2.2 opravuje dvě XSS zranitelnosti

Michal Strnad 8. 5. 2015

Vyšla nová aktualizace pro redakční systém WordPress, tentokrát s označením 4.2.2. Jedná se o bezpečnostní aktualizaci a je důrazně doporučeno ji okamžitě aplikovat. Aktualizace opravuje dvě závažné bezpečnostní chyby:

  • Oblíbený font Genericons od firmy Automattic, která provozuje WordPress.com, je použit ve spoustě populárních šablon (Twenty Fifteen, Twenty Fourteen, Twenty Thirteen) a pluginech. Součástí každé instalace tohoto speciálního fontu byl však i soubor example.html, kde jsou uvedeny ukázky implementace. V podstatě ale šlo hlavně o testovací soubor pro vývojáře, který nebyl z bezpečnostního hlediska dostatečně ošetřen a v příslušném instalačním balíčku ho pozapomněli. Tento HTML soubor je zranitelný při útoku pomocí cross-site scripting (XSS). Všechny pluginy a šablony umístěné na WordPress.org byly aktualizovány a nepotřebný soubor example.html byl z balíčku odstraněn. Nová verze WordPress 4.2.2 navíc prohledává složku wp-content a hledá tento soubor, který v případě nálezu smaže.
  • Druhá chyba se též týká XSS a trpí jí všechny verze WordPressu verze 4.2 a starší.

(Zdroj: WordPress.com)

Našli jste v článku chybu?
Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí