OPIEKA NAD STRONĄ
Darmowy Audyt i wycena

20 nowych podatności w WordPress (Wtyczki i Motyw) – Wymagana szybka reakcja… bo RODO!

Ostatnia aktualizacja 1 min
Alert bezpieczeństwa WordPress
opieka nad steoną wordpress

iThemes zaktualizował swoje co miesięczne zestawienie wtyczek i motywów, które posiadają luki w zabezpieczeniach lub mogą być wykorzystane do przeprowadzenia ataku.1

Spis Treści

Typy podatności WordPress

Wykryte podatności to m.in. – linki prowadzą do ich opisów:

Pomyśl o tym
Ważne! W przypadku wykorzystania którejś z wtyczek do ataku na Twojej stronie, może wystąpić konieczność zgłoszenia incydentu do UODO zgodnie z rozporządzeniem o Ochronie Danych Osobowych (RODO). Zamów darmowy audyt.

Luki we wtyczkach i motywach – Lipiec 2019

Yoast SEO 

yoast seo wtyczka wordpress

Podatność: XSS
Wersje: 1.2.0 - 11.5
Naprawiono w wersji: 11.6

WooCommerce

Podatność: CSRF
Wersje: 3.6.4
Naprawiono w wersji: 3.6.5

Ad Inserter

ad inserter adinserter wordpress wtyczka

Podatność: Authenticated Path Traversal
Wersje: 2.4.19
Naprawiono w wersji: 2.4.20

Ocean Extra (OceanWP Theme)

ocean extra oceanwp wtyczka wordpress

Podatność: USC
Wersje: 1.5.8
Naprawiono w wersji: 1.5.9

WP Statistics

wp statistics wordpress wtyczka

Podatność: SQL Injection
Wersje: 12.6.6.1
Naprawiono w wersji: 12.6.7

Visitors Traffic Real Time Statistics

Visitors Traffic Real Time Statistics

Podatność: CSRF
Wersje: 2.0.5
Naprawiono w wersji: 1.13

Essential Real Estate

Essential Real Estate wtyczka wordpress

Podatność: CSRF
Wersje: 1.7.1
Naprawiono w wersji: 1.7.2

Appointment Booking Calendar

Appointment Booking Calendar wtyczka wordpress

Podatność: XSS & CSRF
Wersje: 1.3.18
Naprawiono w wersji: 1.3.19

Gallery PhotoBlocks wtyczka wordpress

Podatność: CSRF
Wersje: 1.1.40
Naprawiono w wersji: 1.1.41

Slimstat Analytics (WP Slimstat)

Slimstat Analytics wp-slimstat wordpress wtyczka

Podatność: CSRF & XSS
Wersje: 4.8.3
Naprawiono w wersji: 4.8.4

WP Google Maps

WP Google Maps wtyczka plugin wordpress

Podatność: CSRF & XSS
Wersje: 7.11.34
Naprawiono w wersji: 3.11.35

LiveChat – Premium live chat software for WooCommerce

LiveChat – Premium live chat software for WooCommerce wordpress wtyczka

Podatność: CSRF & XSS
Wersje: 3.7.2
Naprawiono w wersji: 3.7.4

Icegram

icegram wordpress wtyczka

Podatność: CSRF & XSS
Wersje: 1.10.28.2
Naprawiono w wersji: 1.10.29

WP Like Button 

wp-like-button wordpress wtyczka

Podatność: Authentication Bypass
Wersje: 1.0 - 1.6.1
Naprawiono w wersji: Wtyczka wycofana z repozytorium.

File Manager

file manager wordpress wtyczka

Podatność: Różne podatności
Wersje: 5.0
Naprawiono w wersji: 5.2

Newsletters (Tribulant)

Podatność: XSS
Wersje: 4.6.16
Naprawiono w wersji: 4.6.18

One Click SSL (Tribulant)

One Click SSL Tribulant Software wtyczka wordpress

Podatność: USC
Wersje: 1.4.6
Naprawiono w wersji: 4.6.18

Ultimate Member

Ultimate Member – User Profile & Membership Plugin wordpress

Podatność: CSRF & XSS
Wersje: 2.0.51
Naprawiono w wersji: 2.0.52

FV Flowplayer Video Player

FV Flowplayer Video Player

Podatność: SQL Injection
Wersje: 7.3.18.727
Naprawiono w wersji: 7.3.19.727

Motyw Zoner – Motyw dla Agencji nieruchomości

Zoner - Real Estate WordPress Theme

Podatność: XSS
Wersje: 4.1 i niższe
Naprawiono w wersji: Brak aktualizacji

Jeżeli szukasz idealnego zamiennika dla tego motywu kliknij tutaj i przy okazji dowiedz się 9 rzeczy, które powinna, a w ręcz musi posiadać strona agencji/pośrednika nieruchomości :)

  1. WordPress Vulnerability Roundup: July 2019, Part 1 ↩
4/5 - (1 vote)
dHosting najlepszy serwer dla wordpress i nie tylko
Opublikowany w

Na stronie mogą znajdować się linki polecające (affiliacyjne), które pozwalają utrzymać bloga. Zakup z mojego polecenia nie generuje dla Ciebie dodatkowych kosztów, a ja otrzymam prowizje od kwoty zapłaconej.

2 komentarze do wpisu “20 nowych podatności w WordPress (Wtyczki i Motyw) – Wymagana szybka reakcja… bo RODO!”

  1. Avatar autora komentarza Janusz Kamiński
    Janusz Kamiński

    To jeszcze raz potwierdza, że trzeba aktualizować wtyczki. :)

    1. Avatar autora komentarza Jakub Jaworowicz
      Jakub Jaworowicz[ Autor Artykułu ]

      I mieć ich możliwie jak najmniej :)

Przyłącz się do dyskusji

[elementor-element k="db47d93de8cdcb51dcf9573fc222d92b" data="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"][elementor-element k="db47d93de8cdcb51dcf9573fc222d92b" data="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"]
OPIEKA NAD STRONĄ
Darmowy Audyt i wycena