Seguici su Telegram, ne vale la pena ❤️ ➡ @trovalost
Vai al contenuto

Aggiornare a WordPress 5.1.1 è fondamentale

Gli aggiornamenti di WordPress sul nostro sito sono da sempre fondamentali: ma l’ultimo uscito, quello che porta WP alla versione 5.1.1, è davvero molto importante. Un ricercatore informatico della RIPS Technologies GmbH, non nuovo a questo genere di scoperte in passato, ha rilevato una falla che potrebbe portare alla possibilità  che uno script malevolo possa eseguire codice arbitrariamente su qualsiasi sito WP, anche senza avere un account nel sito. Si tratta di un caso di cross-site request forgery (CSRF), uno dei 10 attacchi informatici più diffusi, attraverso il modulo dei commenti del sito, che di solito è abilitato di default e permette di sfruttare facilmente la falla su qualsiasi versione di WP precedente (dalla 5.1 a scendere).

Se la soluzione principale è quella di aggiornare subito all’ultima versione, sfruttando il proprio account di amministratori, una soluzione temporanea per i siti non aggiornati è quella di disabilitare temporaneamente il modulo dei commenti. àˆ vero comunque che l’attacco consente di essere sfruttato solo in presenza di determinate condizioni, comuni su buona parte dei siti WP esistenti (quindi non su tutti), per cui alcuni siti potrebbero già  essere involontariamente protetti: rimane comunque una buona idea quella di aggiornare all’ultima versione, aggiornando anche tutti i plugin ed i theme del sito (fonte).

Da non perdere 👇👇👇



Trovalost.it esiste da 4430 giorni (12 anni), e contiene ad oggi 4006 articoli (circa 3.204.800 parole in tutto) e 12 servizi online gratuiti. – Leggi un altro articolo a caso
Non ha ancora votato nessuno.
Ti potrebbe interessare:  Pubblicata l'app di David Bowie

Ti sembra utile o interessante? Vota e fammelo sapere.

Questo sito contribuisce alla audience di sè stesso.
Il nostro network informativo: Lipercubo.it - Pagare.online - Trovalost.it.