Lỗi bảo mật wordpress từ phiên bản 4.7.1 trở xuống

Hiện tại, Wordpress đã cung cấp phiên bản 4.7.2. Đây là bản phát hành nhằm vá các lỗi bảo mật wordpress từ phiên bản 4.7.1 trở xuống và 123HOST khuyến khích các bạn nên cập nhật ngay phiên bản mới này cho website wordpress của mình.

Phiên bản 4.7.1 trở xuống bị ảnh hưởng bởi 4 vấn đề an ninh sau:

Giao diện người dùng cho việc phân loại tài khoản trong Website được hiển thị cho người dùng không có quyền sử dụng nó.
WP_Query gây ảnh hưởng tới SQL injection khi truyền dữ liệu không an toàn. Các phần chính yếu của Wordpress không bị ảnh hưởng trực tiếp bởi vấn đề này. Tuy nhiên, Wordpress cũng đã thêm các tính năng để ngăn chặn những nguy cơ từ vấn đề này.
Lỗi XSS được phát hiện trong bảng danh sách bài viết.
Một lỗ hổng được phát hiện trong REST API endpoint.

Tuy nhiên, các lỗi bảo mật wordpress này đã được sửa tại phiên bản 4.7.2. Vì vậy, 123HOST xin thông báo cho Quý Khách hàng nhanh chóng cập nhật lên phiên bản này để tránh bị ảnh hưởng bởi các vấn đề bên trên. Lưu ý: Nên backup lại source code và database của website trước khi nâng cấp. Theo: https://wordpress.org/news/2017/01/wordpress-4-7-2-security-release/

Chia sẻ bài viết này

Dedicated server in VietnamDiscount 15%

Dedicated servers in the US

Server Colocation

Domain registration

Domain Pricing

Whois Privacy

Involve

NVMe Hosting NewDiscount 35%

Shared Hosting

WordPress Hosting

SEO Hosting

Reseller hosting

Vietnam VPS

Cloud VPS Pro

SSL Certificate

Web Anti DDoS

Reseller Program

Affiliate

Lỗi bảo mật wordpress từ phiên bản 4.7.1 trở xuống

Bài viết liên quan