Štítek: bezpečnost
-
WordPress 6.5.5 – bezpečnostní aktualizace
Nová verze WordPressu opravuje až tři chyby zabezpečení a 3 bugy v jádru. Jedná se sice pouze o bezpečnostní verzi, ale i tak je podstatné, abyste svůj web co nejdříve aktualizovali, pokud jste tak již neučinili. Aktualizaci lze provézt v…
-
Bezpečnostní aktualizace WooCommerce 8.9.3 opravuje zranitelnost XSS
Před několika dny byla ve WooCommerce nalezena bezpečnostní hrozba, která útočníkům umožňuje vkládat škodlivý obsah do prohlížeče. Aby byl váš obchod v ohrožení, musí splňovat obě tyto podmínky: Pokud tedy používáte některou z těchto verzí, bezprostředně aktualizujte svůj obchod na…
-
Zranitelnost WordPress pluginu WPML
WPML je jedním z oblíbených a často používaných pluginů, který se používá pro tvorbu vícejazyčných webů. V nedávné době se však kvůli špatně zabezpečenému výstupu u WPML objevila XSS zranitelnost. O pluginu WPML WPML je prémiový plugin, který umožňuje jednoduše…
-
Co znamená zranitelnost v tématech a pluginech WordPressu
V dnešním článku se zaměříme na největší možná potencionální rizika napadení ve WordPressu z pohledu šablony a pluginů. WordPress je oblíbený mezi útočníky především kvůli jeho častému používání (až 43.1% všech webů používá WordPress!). Při výskytu chyby v zabezpečení na…
-
WordPress šablona Astra obsahovala bezpečnostní hrozbu
Astra patří mezi populární WordPress šablony, která má více jak 1 milion aktivních instalací. Teprve včera byla zjištěna XSS hrozba, která se projevovala prostřednictvím zobrazovaného jména uživatele ve všech verzích až do 4.6.8. Pokud jste tak již neudělali, neprodleně aktualizujte…
-
Velký průvodce bezpečností WordPressu
Jako každý open source, se WordPress potýká s útoky a bezpečnost není radno podceňovat. Doby, kdy byl internet doménou nadšenců jsou dávno pryč a z “onlinu” se stal regulérní podnikatelský obor. A stejně tak, jako si na sklad zboží dáte…
-
Bezpečnostní aktualizace WordPressu 4.7.5
Aktuálně dostupná aktualizace WordPressu na verzi 4.7.5, je bezpečnostní aktualizací, takže se bude týkat i starších verzí a můžete se tak setkat s verzí 4.4.10.
-
Kritická zranitelnost v pluginu EWWW image optimizer
Jak uvedl tým WordFence na svém blogu, v populárním pluginu EWWW image optimizer, byla nalezena kritická zranitelnost. Sean Murphy, z týmu WordFence, objevil v pluginu zranitelnost Remote Commend Execution, která umožňuje na multisite instalacích, získat útočníkovi kontrolu nad WordPress stránkou.…
-
Plugin Custom Content Type Manager obsahuje backdoor
Ve včerejším článku, uveřejnili bezpečnostní specialisté ze Sucuri, informaci o tom, že do populárního pluginu Custom Content Type Manager, byl vložen backdoor, který umožňuje ovládnout váš web.
-
Plugin Exploit Scanner – najděte skryté hrozby
Bezpečnost WordPressu je jedno z nejčastějších témat, na které narazíte v různých diskuzích. Dnes si představíme plugin Exploit scanner, který vám pomůže odhalit případné nebezpečné soubory na vašem webu. Plugin není takzvaný ochránce, bezpečnost vašeho webu nezlepší, ale v případě,…