WordPress-in iki premium pluginindən daha çox on üç mənfi təhlükə aşkar edilib, bəziləri kritik qəbul olunub. Bununla bağlı WordPress təhlükəsizlik platforması Patchstack-in açıqlaması yapılmışdır. İssizlər veb stənasını martın axırlarında tapdılar və məsələləri təmin etdilər. Hazırda, bütün səhvlər aradan qaldırılmışdır. Səhvlər WPLMS və VibeBP pluginlərində tapılmışdır.
Güncəlləmələr
WordPress, Learning Management Systems (LMS) üçün icazə verir. Bu, istifadəçilərin WordPress veb saytlarından doğrudan onlayn kurslar yaratmaq, idarəetmək və satmaq imkanı verən platformlardır. LMS pluginləri, təlim funksiyalarını və funksiyalarını WordPress ilə inteqrasiya edir və müəllimlərin və ya təşkilatların kurslar təqib etməsini, tələbələrin irəli gedərək təlim almağını və tələbələri effektiv şəkildə cəlb etmələrini təmin edir. Ən populyar LMS platformlarından biri olan VibeThemes tərəfindən inşa edilmiş 28,000-dən çox sayda alınmış WPLMS var, nəzərə alınan xüsusiyyətlər dərslər, qiymətləndirmələr və qiymətləndirmələr yaratmaq və idarəetmək üçün, üzvlük və abunə dəstəyi kimi bir çox xüsusiyyətlər ilə gəlir.
VibeBP, əksinə, WPLMS ilə BuddyPress-i birləşdirən bir WordPress pluginidir, sosial öyrənmə xüsusiyyətlərini artırır. İstifadəçilər istifadəçi profilinə, fəaliyyət səthlərinə, məxfilikdən kənarda mesajlaşmaya və xəbərdarlıqlara dair seçimlər təklif edərək cəmiyyətlər yaratmaq imkanı verir. Məsələnin ciddiliyində kritik olan 18 mənfi təhlükə qeyd edilib. Onlar, uzaqdan, autentikasız hücumçuların təhlükəsiz fayllar yükləməsinə, kodu icra etməsinə, imtiyazları yüksəltməsinə və SQL hücumları yerinə yetirməsinə imkan verirdi.
Təhlükələrdən etkilenmiş versiyaların tam siyahısı və tətbiq olunan versiyalar üçün bu keçidi bu linkdə tapa bilərsiniz. WPLMS istifadəçiləri platformalarının 1.9.9.5.3 və daha yenisinə yeniləndiyindən əmin olsunlar və VibeBP-ni 1.9.9.7.7 və daha yenisinə yeniləməlidir. BleepingComputer aracılığı ilə
Əyri başlıqlar
Milyonlarla WordPress saytı “ən ciddi” plugin çatışmalarından biri təhlükə altında olabilir. Bunlar təklif olunan ən yaxşı antivirus alətləri siyahısıdır. Beləliklə, ən yaxşı uçnokta qorunma alətləri şu an necədir.