1

راهنما وردپرس

وردپرس,wordpress

آموزش وردپرس,افزونه وردپرس

وردپرس 4.8.2 انتشار امنیت و تعمیر و نگهداری :: علی کوهی | Ali Koohi

علی کوهی | Ali Koohi

آموزش کامل انواع سیستم های مدریت محتوا و دانلود رایگان افزونه های کاربردی و حرفه ای

آموزش کامل انواع سیستم های مدریت محتوا و دانلود رایگان افزونه های کاربردی و حرفه ای

به وبسایت آموزشی آقای مهندس علی کوهی (راهنما وردپرس | WordPress-Help) خوش آمدید کپی برداری طبق قانون پیگرد خواهد داشت

ارسال شده در 19 سپتامبر 2017 توسط آرون D.

کمپبل. ثبت شده تحت انتشار، امنیت وردپرس 4.8.2 در حال حاضر در دسترس است.

این یک نسخه امنیتی برای تمام نسخه های قبلی است و ما به شدت به شما پیشنهاد میکنیم بلافاصله سایت خود را به روز کنید.

نسخه های وردپرس 4.8.1 و قبل از این با این مسائل امنیتی تحت تاثیر قرار می گیرند: $ wpdb-> prepare () می تواند پرس و جو های غیر منتظره و ناامن منجر به تزریق بالقوه SQL (SQLi) ایجاد کند.

هسته وردپرس به طور مستقیم برای این مسئله آسیب پذیر نیست، اما سخت افزاری را برای جلوگیری از آسیب پذیری احتمالی افزونه ها و تم ها اضافه کردیم.

گزارش شده توسط Slavco یک آسیب پذیری اسکریپت Cross-site (XSS) در کشف oEmbed کشف شد.

توسط xknown از تیم امنیت وردپرس گزارش شده است.

یک آسیب پذیری اسکریپت Cross-Site (XSS) در ویرایشگر تصویر کشف شد.

گزارش شده توسط Rodolfo Assis (brutelogic) از Sucuri Security. آسیب پذیری مسیر عبور در کد unzipping فایل کشف شد. گزارش شده توسط الکس چپمن (noxrnet). یک آسیب پذیری اسکریپت Cross-Site (XSS) در ویرایشگر پلاگین کشف شد.

گزارش شده توسط 陈瑞琦 (چن Ruiqi). تغییر مسیر باز بر روی کاربر کشف شد و اصطلاح صفحه ویرایش.

گزارش شده توسط یاسین سلیمان (ysx).

یک آسیب پذیری مسیریابی مسیر در Customizer کشف شد.

گزارش شده توسط وستون روتر تیم امنیتی وردپرس.

یک آسیب پذیری اسکریپت Cross-Site (XSS) در نام قالب یافت شد.

گزارش شده توسط لوکا (sikic). یک آسیب پذیری اسکریپت Cross-Site (XSS) در نوع پیوند کشف شد. گزارش شده توسط آناس روبی (قصور).

از گزارشگران این مسائل برای افشای مسئولیت تشکر می کنم.

علاوه بر مسائل امنیتی فوق، وردپرس 4.8.2 حاوی 6 رفع تعمیرات به سری نسخه 4.8 است. برای اطلاعات بیشتر، یادداشتهای انتشار را ببینید یا لیست تغییرات را مطالعه کنید.

وردپرس 4.8.2 را دانلود کنید و یا به سمت Dashboard بروید → به روزرسانی کنید و به سادگی بر روی «بروزرسانی» کلیک کنید.

سایتهایی که به روزرسانیهای پسزمینه را پشتیبانی میکنند در حال حاضر برای وردپرس 4.8.2 به روزرسانی میشوند.

با تشکر از همه کسانی که به 4.8.2 کمک کرده اند.

ترجمه برای انگلیسی زبان ها :

Translation for English :

WordPress 4.8.2 Security and Maintenance Release

Posted September 19, 2017 by Aaron D. Campbell. Filed under Releases, Security.

WordPress 4.8.2 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately.

WordPress versions 4.8.1 and earlier are affected by these security issues:

  1. $wpdb->prepare() can create unexpected and unsafe queries leading to potential SQL injection (SQLi). WordPress core is not directly vulnerable to this issue, but we’ve added hardening to prevent plugins and themes from accidentally causing a vulnerability. Reported by Slavco
  2. A cross-site scripting (XSS) vulnerability was discovered in the oEmbed discovery. Reported by xknown of the WordPress Security Team.
  3. A cross-site scripting (XSS) vulnerability was discovered in the visual editor. Reported by Rodolfo Assis (@brutelogic) of Sucuri Security.
  4. A path traversal vulnerability was discovered in the file unzipping code. Reported by Alex Chapman (noxrnet).
  5. A cross-site scripting (XSS) vulnerability was discovered in the plugin editor. Reported by 陈瑞琦 (Chen Ruiqi).
  6. An open redirect was discovered on the user and term edit screens. Reported by Yasin Soliman (ysx).
  7. A path traversal vulnerability was discovered in the customizer. Reported by Weston Ruter of the WordPress Security Team.
  8. A cross-site scripting (XSS) vulnerability was discovered in template names. Reported by Luka (sikic).
  9. A cross-site scripting (XSS) vulnerability was discovered in the link modal. Reported by Anas Roubi (qasuar).

Thank you to the reporters of these issues for practicing responsible disclosure.

In addition to the security issues above, WordPress 4.8.2 contains 6 maintenance fixes to the 4.8 release series. For more information, see the release notes or consult the list of changes.

Download WordPress 4.8.2 or venture over to Dashboard → Updates and simply click “Update Now.” Sites that support automatic background updates are already beginning to update to WordPress 4.8.2.

Thanks to everyone who contributed to 4.8.2.

 

نظرات (۰)

هیچ نظری هنوز ثبت نشده است

ارسال نظر

ارسال نظر آزاد است، اما اگر قبلا در بیان ثبت نام کرده اید می توانید ابتدا وارد شوید.
شما میتوانید از این تگهای html استفاده کنید:
<b> یا <strong>، <em> یا <i>، <u>، <strike> یا <s>، <sup>، <sub>، <blockquote>، <code>، <pre>، <hr>، <br>، <p>، <a href="" title="">، <span style="">، <div align="">
تجدید کد امنیتی

ابزار وبمستر