Sebezhető bővítmények – 2016 október

(Frissítve: 2016-10-18) A sűrű szeptemberi munkák után jött a még sűrűbb október. Whááá(!) és mennyi minden történt!

Muszáj lesz a későbbiekben egy-egy bejegyzésben megosztanom veled, – kizárólag passzív tapasztalatszerzés céljából. Most pedig mutatom mi októberben a legveszélyesebb a WP pluginek között.

Az alábbi bővítményeket azonnal frissítsd, ha eddig ezt nem tetted volna meg:

• Gravity Forms 2.0.6.5 és korábbi verziók  –  (XSS sebezhetőség)
• iThemes Security 5.6.1 és korábbi verziók – (XSS sebezhetőség)
• WP Editor 1.2.6.2 és korábbi verziók – (XSS sebezhetőség)
• Portfolio 2.1.10 és korábbi verziók – (XSS sebezhetőség)
• Calendar 1.3.7 és korábbi verziók – (XSS sebezhetőség)

A fenti bővítmények népszerű és elterjedt bővítmények. Így könnyen előfordulhat, hogy a honlapodon is üzemel valamelyik. Nézd meg az adminisztrációs felületeden, hogy használja-e a weboldalad, és ha igen – frissítsd nyomban!

Ha a honlapodat nem te tartod karban, akkor kérdezz rá, hogy telepítve vannak-e a fenti WordPress bővítmények friss változatai.

Jó hétvégét neked!