ನವೀಕರಿಸಿ: Click2Shell-Lücke zum Compromitieren of WordPress-websites

ವರ್ಡ್ಪ್ರೆಸ್ ವಿಷಯ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆ (CMS) ಮತ್ತು ತಡೆರಹಿತ ಫಾಲ್ ವೆಬ್‌ಸೈಟ್‌ಗಳ ವಿಷಯ ನಿರ್ವಹಣೆ. ದುರಸ್ತಿ ಮಾಡಿದ ಆವೃತ್ತಿಯು ಡೌನ್‌ಲೋಡ್‌ಗೆ ಸಿದ್ಧವಾಗಿದೆ.

ವೈಟರ್ಲೆಸೆನ್ ನಾಚ್ ಡೆರ್ ಆಂಜಿಗೆ

ಐನರ್ ವಾರ್ನ್ಮೆಲ್ಡಂಗ್ ಡೈ ಎಂಟ್ವಿಕ್ಲರ್ ಎಲ್ಫ್ ಇನ್ ವರ್ಡ್ಪ್ರೆಸ್ 7.1.1 ಗೆಸ್ಚ್ಲೋಸೆನ್ ಸಿಚೆರ್ಹೀಟ್ಸ್ಲುಕೆನ್ ಔಫ್. ಡೀಸರ್ ಆವೃತ್ತಿಯಲ್ಲಿ ಹ್ಯಾಬೆನ್ ಡೈ ಎಂಟ್ವಿಕ್ಲರ್ ನಿಚ್ ಲೈಟ್ ಶ್ವಾಚ್‌ಸ್ಟೆಲ್ಲೆನ್ ಗೆಸ್ಚ್ಲೋಸೆನ್, ಸೊಂಡರ್ನ್ ಔಚ್ ಮೆಹ್ರೆರೆ ಬಗ್ಸ್ ಬೆರೆನಿಗ್ಟ್.

ವರ್ಶಿಡೆನ್ ಗೆಫರೆನ್

ಅಫೆನ್ಸಿಚ್ಟ್ಲಿಚ್ ವುರ್ಡೆನ್ ಫರ್ ಡೈ ನನ್ ಗೆಸ್ಚ್ಲೋಸ್ಸೆನೆನ್ ಲುಕೆನ್ ಬಿಸ್ಲಾಂಗ್ ಕೀನೆ ಸಿವಿಇ-ನಮ್ಮರ್ನ್ ವರ್ಗೆಬೆನ್. ಅದೇನೇ ಇದ್ದರೂ, ದುರ್ಬಲತೆಗಳಿಗೆ ಬೆದರಿಕೆ ದರ್ಜೆಯನ್ನು ನೀಡಲಾಯಿತು. ಅಲ್ಸ್ ಆಮ್ ಗರ್ಲಿಚ್ಸ್ಟನ್ ಗಿಲ್ಟ್ ಐನೆ ಮಿಟ್ “ಆದರೂ” Eingestufte Sicherheitslücke, über die Angreifer durch das Posten eines Commentars durchtag Schadcode ಅಥವಾ ವೆಬ್ ಪುಟಗಳು (XSS ಉಳಿಸಲಾಗಿದೆ).

Click2Shell Lücke kann ebenlaus Schadcode auf Systeme palagen ಅನ್ನು ಪಡೆಯಲು. Wie die Entdecker der Schwachstelle von pwn.ai in Einem Beitrag beschreiben, ಪಡೆಯಿರಿ WordPress-Admins. ಥೀಮ್ ನಿರ್ವಾಹಕರನ್ನು ಸ್ಥಾಪಿಸಲು, ದಾಸ್ ಫ್ಯೂಹರ್ಟ್ ಡಾಜು. Übersicht öffnet sich ಡೈ Vorschau des noch ನಿಷ್ಕ್ರಿಯ ವಿಷಯಗಳು. ವರ್ಡ್ಪ್ರೆಸ್ ಮಾರ್ಗಸೂಚಿಗಳು functions.phpಡೈ ಐನೆನ್ ಸ್ಕ್ಲೆಚ್ಟ್ ಗೆಸ್ಚುಟ್ಜ್‌ಟೆನ್ ಅಜಾಕ್ಸ್-ಎಂಡ್‌ಪಂಕ್ಟ್ ಬೆರೆಟ್‌ಸ್ಟೆಲ್ಟ್. ಎಂಡ್‌ಪಂಕ್ಟ್‌ನಲ್ಲಿ ಬೂಟ್ ಮಾಡಲು ಮತ್ತು ರನ್ ಮಾಡಲು ಆಂಗ್ರಿಫರ್ ಮತ್ತು ಪ್ಲಗ್-ಇನ್ ಮಾಡಬಹುದು. Im Anschluss ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಕೊಳ್ಳಬಹುದು

ಡೈಸೆ ಶ್ವಾಚ್‌ಸ್ಟೆಲ್ಲೆ ಬೆಡ್ರೊಹಂಗ್ಸ್‌ಗ್ರಾಡ್‌ನಲ್ಲಿರುವ ಗಿಟ್‌ಹಬ್ “ಮಿಟೆಲ್” ಆಗಿದೆ. ಡೈ ಎಂಟ್‌ಡೆಕರ್ ಡೆರ್ ಲುಕೆ ಟೆಂಡಿಯೆರೆನ್ ಅಬರ್ ಜುರ್ ಐನ್‌ಸ್ಟಫುಂಗ್ ಡೆಸ್ ರಿಸಿಕೋಸ್ ಅಲ್ಸ್ಆದರೂ“ಓಡರ್ ಸೊಗರ್”ಅಳುತ್ತಾರೆ“.

(ಡಿ)