WordPress 7.0.3 закрывает уязвимости, включая опасный XSS
Релиз WordPress 7.0.3 исправляет 12 уязвимостей, одна из которых — межсайтовый скриптинг (XSS) на экране входа, получивший высокую оценку опасности.
- Обновление WordPress 7.0.3 устраняет 12 уязвимостей.
- Среди исправлений — XSS на экране входа, который исследователь назвал «самым неприятным».
- Владельцам сайтов рекомендовано немедленно установить обновление.
Как сообщает Search Engine Journal, официальный релиз WordPress 7.0.3 содержит исправления для 12 уязвимостей. Особое внимание в отчете уделено проблеме межсайтового скриптинга (XSS) на экране входа в админ-панель. Эксперт по безопасности, участвовавший в анализе, назвал эту уязвимость «самой неприятной» из всех.
XSS на странице входа может позволить злоумышленнику выполнить произвольный код в браузере администратора или пользователя, что потенциально открывает доступ к сессиям и чувствительным данным. Обновление закрывает также другие ошибки, подробности которых официально не раскрываются, чтобы не упрощать задачу атакующим.
Что делать владельцам сайтов
Рекомендуется применять обновление до версии 7.0.3 как можно скорее. Это особенно важно для сайтов, где включена регистрация пользователей или доступ к админке открыт для внешних сетей. Проверьте версию ядра в консоли управления и инициируйте обновление вручную, если автоматические обновления не настроены.
Обновление закрывает брешь, которая потенциально позволяет атакующему перехватить контроль над сайтом через экран входа. Те, кто откладывает обновление, остаются уязвимыми для атак, использующих XSS-вектор.
Проверьте, что на ваших сайтах установлена версия 7.0.3. Настройте автоматические обновления ядра или назначьте ответственного за своевременную установку патчей. Это снизит риск компрометации до того, как детали уязвимости станут широко известны.
Оригинал публикации: www.searchenginejournal.com. Разбор и выводы — редакции «SEO-зоны».