Уязвимость слепого внедрения SQL-кода обнаружена в плагине WordPress SEO от Yoast: рекомендуется немедленное обновление

  1. Рекомендуется немедленное обновление

Сегодня в популярной   WordPress SEO плагин от Yoast   ,  База данных WPScanVulnerability   выпустил консультативный   после ответственного раскрытия уязвимости автору плагина:   Было обнаружено, что в последней версии на момент написания статьи (1

Сегодня в популярной WordPress SEO плагин от Yoast , База данных WPScanVulnerability выпустил консультативный после ответственного раскрытия уязвимости автору плагина:

Было обнаружено, что в последней версии на момент написания статьи (1.7.3.3) были обнаружены две уязвимости, связанные с проверкой подлинности (администратор, редактор или автор): слепая инъекция SQL.

Аутентифицированную уязвимость Blind SQL Injection можно найти в файле «admin / class-bulk-editor-list-table.php». Параметры orderby и order GET недостаточно очищены перед использованием в запросе SQL.

Yoast быстро отреагировал исправлением и выпустил версию 1.7.4 со следующим исправлением безопасности:

Исправлены возможные уязвимости CSRF и слепого внедрения SQL в массовом редакторе. Добавлена ​​строгая санитария для order_by и параметров заказа. Добавлены дополнительные проверки одноразовости для запросов, отправляющих дополнительные параметры. Минимальная возможность, необходимая для доступа к редактору, теперь Редактор. Спасибо Райан Дьюхерст от WPScan за обнаружение и ответственное раскрытие этой проблемы.

Рекомендуется немедленное обновление

Пользователям, использующим самую последнюю версию, рекомендуется выполнить обновление немедленно. Если вы используете Jetpack на всех своих сайтах, вы можете быстро обновить их, посетив: https://wordpress.com/plugins/wordpress-seo , Там вы увидите все сайты, на которых установлен плагин, и сможете обновлять их с вашей централизованной панели инструментов.

Хостинговые компании пытаются добавить исправление для защиты клиентов. Блог статуса Pressable разослал консультативный на уязвимость и немедленно обновляет установки, где плагин активен:

Наши системы уже начали обновлять этот плагин для всех уязвимых сайтов в наших системах, и мы ожидаем, что этот процесс будет завершен в ближайшее время.

SiteGround добавил временное исправление тем временем опередить клиентов, прежде чем они получат возможность обновиться. Компания добавила новые правила безопасности в свой WAF (брандмауэр веб-приложений), который будет активно фильтровать любые возможные входящие попытки взлома, которые пытаются использовать уязвимость.

WordPress SEO от Yoast активен на более чем одном миллионе сайтов. В то время как многие хосты проактивно получают обновления плагинов для клиентов, большинство пользователей плагина не смогут полагаться на свой хост, чтобы заботиться об обновлении. Чтобы обезопасить свой сайт от этой уязвимости, достаточно просто войти в систему и обновить ее до последней версии.

Обновление Joost de Valk опубликовал обновление обсуждение уязвимостей и что исправлено.

связанные с

Похожие

SEO Сербия
У вас есть замечательный сайт , полный невероятно полезного контента для ваших потенциальных посетителей. Но таких посетителей нет. Они не могут найти вас через интернет-браузер. SEO (поисковая оптимизация) - это процесс, с помощью которого контент вашего сайта адаптируется к формату, который подходит для интернет-браузеров. спасибо SEO При этом ваш сайт будет иметь
Оттава SEO
... оток посетителей. Больше посетителей, вероятно, придут на сайт, который имеет хорошие рейтинги поисковой системы. SEO в Оттаве может помочь направить больше трафика на ваш сайт. ПОЧЕМУ SEO ВАЖНО В ОТТАВЕ? Оптимизация вашего веб-сайта для основных поисковых систем становится еще более важной, чем когда-либо, в условиях постоянно растущей конкуренции за посетителей в Интернете. Если у вас есть веб-сайт, блог или интернет-магазин, SEO Ottawa может помочь
SEO новости
... seo-novosti-1.jpg" alt="Это почти время для летнего отдыха, и все, о чем вы можете думать, это пляжи, лесные горы и холодные напитки"> Это почти время для летнего отдыха, и все, о чем вы можете думать, это пляжи, лесные горы и холодные напитки. Но есть также события в мире цифрового маркетинга, о которых вы захотите подумать, прежде чем отправиться в путь. В последнее время пространство поиска было вовлечено в гонку обновлений алгоритма. 21 апреля
SEO Консалтинг
Среди нетехнических людей существует общее мнение, что есть несколько вещей, о которых нужно помнить при разработке надежной стратегии цифрового маркетинга. На самом деле это не так. Правда состоит в том, что существуют сотни элементов, которые работают вместе друг с другом, чтобы обеспечить оптимальные результаты из любой дорожной карты SEO.
SEO Терминология
Как SEO, я иногда выбрасываю сложную терминологию SEO в середине разговора с клиентом. Хотя я осознаю, что большинство людей не понимают этих терминов, мои иррациональные человеческие склонности заставляют меня иногда использовать их (без объяснения причин) в любом случае. К счастью, я довольно хорошо узнал озадаченное выражение их лиц, остановился и определил термин, который я только что использовал, или провел какую-то аналогию. Другими словами, я довольно прилично объяснил SEO таким способом,
SEO услуги
Прежде всего, давайте определимся с концепцией SEO. SEO (поисковая оптимизация) или поисковая оптимизация - это все методы, применяемые к веб-сайту, который стремится улучшить его видимость в Интернете. SEO рождается в необходимости выделяться среди других сайтов конкурентов, это означает, что в результатах поиска в Google (или других поисковых системах) сайт является одним из первых результатов. Теперь, почему мы бежим, чтобы быть на первых местах? Потому
Magento SEO
... отип фон Филундо SEO Magento для онлайн-рынка с мясными деликатесами - ничто для вегетарианцев. Будучи типичным SEO-флекситом, ботаник любил заниматься этой задачей. Filetundco → OnPage SEO Magento Friseurzubehoer24
SEO сборы
... seo-sbory-1.jpg" alt="SEO или аббревиатура поисковой оптимизации - это метод повышения позиции сайта на первой странице Google, почему Google"> SEO или аббревиатура поисковой оптимизации - это метод повышения позиции сайта на первой странице Google, почему Google? Разве это не может быть в другом браузере? Можно, но этот SEO специалист по Google. Действительно, насколько важен SEO для бизнеса? Ну, мы дадим притчу, что это SEO сравнивается с продавцом, который, скорее всего,
Лос-Анджелес SEO Эксперт
Спасибо, что зашли на мой сайт. Вы пришли сюда, потому что вас беспокоит рейтинг вашей поисковой системы, вы хотите создать или обновить свой устаревший / несуществующий веб-сайт, или и то, и другое. Поисковая оптимизация (SEO) была основной частью моей работы последние шесть лет. Я также хорошо разбираюсь в веб-дизайне и графическом дизайне, но ушел на задний план из-за спроса на SEO. Наличие прочной основы веб-дизайна
Сент-Луис SEO
Ищете эксперта в Сент-Луисе SEO? Сделайте свой бизнес веб-сайт выделиться в крупных городах США Получите отзывчивый сайт с высоким трафиком, вознагражденный Google Найдите в Интернете то, что вы делаете, увеличьте свою экспозицию Развивайте свой бренд и улучшайте
SEO Тампа
Интернет является важной частью вашей бизнес-стратегии, потому что сеть позволяет вам охватить аудиторию, которая распространяется далеко за пределы Тампы. SEO позволяет поднять вашу известность и видимость в Интернете благодаря

Комментарии

1. Какой плагин SEO лучше всего подходит для WordPress?
1. Какой плагин SEO лучше всего подходит для WordPress? Несомненно, Yoast SEO - лучший плагин для SEO сайтов WordPress. Мы попробовали и протестировали почти все плагины для оптимизации WordPress, включая «Все в одном», SEOpressor и так далее, но ничто не сравнится с Yoast SEO. 2. Является ли Yoast premium единовременным платежом? Yoast SEO premium стоит всего $ 89 за 1 сайт, включая бесплатные обновления и поддержку в течение 1 года.
Premium SEO Pack WP Полный список данных SEO Проверено?
Premium SEO Pack WP Полный список данных SEO Проверено? Рейтинг пользователей (0 обзоров, добавь свой ) (0 обзоров, добавь свой ) Анализ страницы и предложения SEO на странице Отчет по SEO и оценка ключевых слов Рекомендации LSI Keyword Research Premium SEO
Обучение SEO (Руководство по этапам обучения самоучке SEO) - Вы новичок, который хочет изучать SEO?
Обучение SEO (Руководство по этапам обучения самоучке SEO) - Вы новичок, который хочет изучать SEO? если это правда, тогда следуйте ряду рекомендаций в форме соответствующих шагов при изучении SEO с использованием новейших методов SEO в 2018 году. Эта статья может помочь вам понять цели SEO и как достичь самих целей. Сделано с использованием метода, который очень прост и легко понятен новичкам, хотя. Нах! давайте просто начнем шаг за шагом изучать новейшие методы SEO, основанные на проведенном
WP Meta SEO: один из лучших плагинов для WordPress SEO в этом году?
WP Meta SEO: один из лучших плагинов для WordPress SEO в этом году? Опубликовано в 06:44 в Плагины от Сотрудники редакции Если WordPress не является лучшей кроссплатформенной системой управления контентом с открытым исходным кодом и программным обеспечением для ведения блогов, то он, несомненно, является одним из лучших. На самом деле, это, пожалуй,
SEO Tester Online: инструмент для поддержки работы эксперта по SEO или инструмент анализа сайта для тех, кто не может позволить себе дорогие программы?
SEO Tester Online: инструмент для поддержки работы эксперта по SEO или инструмент анализа сайта для тех, кто не может позволить себе дорогие программы? Мы работаем над тем, чтобы предложить сообществу универсальную платформу с любой точки зрения ; мы хотим быть в состоянии удовлетворить как менее опытного пользователя, который не хочет платить за базовые услуги, так и эксперта, которому нужны расширенные услуги для его бизнеса. Каковы, по вашему мнению,
Как эта новая технология SEO может изменить то, что теперь стало застойным и повторяющимся процессом оптимизации SEO и планирования контента?
Как эта новая технология SEO может изменить то, что теперь стало застойным и повторяющимся процессом оптимизации SEO и планирования контента? К счастью, Google гарантирует, что SEO никогда не будет выглядеть одинаково после недавних изменений, внесенных в их выдачу. Даниэла МакВикер, блогер, работающий на RatedByStudents, говорит так: «Никто, кроме нас, не должен гарантировать, что кластеризация тем станет преобладающей
Зачем использовать SEO без рук, когда вы можете получить GSA SER, который работает так же, как SEO без рук, и многое, многое другое?
Зачем использовать SEO без рук, когда вы можете получить GSA SER, который работает так же, как SEO без рук, и многое, многое другое? Я должен добавить, однако, я никогда не использовал SEO без рук. Scrapebox Scrapebox это необходимо для каждого в SEO и линкбилдинге. С ссылками можно делать практически все что угодно. Проверьте их PR, статус индекса, OBL, удалите дубликаты и т. Д. Он также может собирать тысячи целевых URL-адресов,
У вас есть вопросы о том, как улучшить SEO вашего сайта WordPress?
У вас есть вопросы о том, как улучшить SEO вашего сайта WordPress? Присоединяйтесь к DreamHost сообщество и начать разговор!
Вы ищете группу инструментов покупки SEO, чтобы поделиться многими инструментами SEO?
Вы ищете группу инструментов покупки SEO, чтобы поделиться многими инструментами SEO? Вы ищете группу дешевых инструментов SEO купить? Вы не довольны предыдущими группами покупки? Пожалуйста, приходите к нам в groupbuyseotools, где предлагаются лучшие, дешевые и актуальные инструменты в мире. Приверженность 100% клиентов будет удовлетворена при использовании сервиса в нашей группе покупок В настоящее время наша группа инструментов SEO предлагает множество инструментов
WordPress хорош для SEO?
WordPress хорош для SEO? Да! WordPress известен в первую очередь как платформа для ведения блогов, а WordPress SEO является CMS и имеет веские основания. Успех объясняется, прежде всего, встроенными функциями, которые облегчают настройку веб-сайта, особенно для нашего бизнеса или автора с небольшим техническим опытом. Как добавить новый пост в блоге в WordPress Вот несколько шагов к Руководству о том, как создать новый пост в блоге в WordPress!
Задумывались ли вы когда-нибудь структура постоянных ссылок Что является наиболее дружественным к SEO в WordPress?
WordPress хорош для SEO? Да! WordPress известен в первую очередь как платформа для ведения блогов, а WordPress SEO является CMS и имеет веские основания. Успех объясняется, прежде всего, встроенными функциями, которые облегчают настройку веб-сайта, особенно для нашего бизнеса или автора с небольшим техническим опытом. Как добавить новый пост в блоге в WordPress Вот несколько шагов к Руководству о том, как создать новый пост в блоге в WordPress!

ПОЧЕМУ SEO ВАЖНО В ОТТАВЕ?
Теперь, почему мы бежим, чтобы быть на первых местах?
Разве это не может быть в другом браузере?
Действительно, насколько важен SEO для бизнеса?
1. Какой плагин SEO лучше всего подходит для WordPress?
1. Какой плагин SEO лучше всего подходит для WordPress?
2. Является ли Yoast premium единовременным платежом?
Premium SEO Pack WP Полный список данных SEO Проверено?
Premium SEO Pack WP Полный список данных SEO Проверено?

© Частный пансионат "Фортуна"  2013
Разработка сайта:   WEB-студия “KPORT”
При создании сайта использованы фото проекта peschanoe.net