К основному контенту

Уязвимость связанная с добавлением кода в WordPress Divi

Elegant Themes объявили, что некоторые из их продуктов содержат уязвимость внедрения кода и должны быть обновлены прямо сейчас. Уязвимость позволяет ненадежному пользователю выполнять функции PHP.
Divi - популярная тема WordPress, которая широко используется во всем мире. Важно, чтобы издатели сразу же обновили свою тему и два других продукта Elegant Themes.

Объявление элегантных тем

В официальном сообщении указывалось, что уязвимость была обнаружена в ходе обычной проверки.
Вот как они описали открытие:
«Наша команда обнаружила уязвимость внедрения кода во время обычной проверки кода, которая позволяла зарегистрированным авторам, авторам и редакторам выполнять небольшой набор функций PHP».

Читайте официальный журнал изменений темы Divi здесь . 

Темы - Продукты с Уязвимостью

Было обнаружено, что три продукта от Elegant Themes содержат уязвимость. Продуктами являются популярная тема Divi, тема Extra и плагин Divi Builder.

Уязвимость Divi, Extra и Builder

Уязвимость представляет собой разновидность внедрения кода. Это позволяет участникам, которые вошли в систему, выполнять ограниченный набор функций PHP.
Как правило, атака с помощью внедрения кода позволяет хакеру выполнять команды, которые могут затем скомпрометировать веб-сайт, а иногда и весь сервер. В общем, уязвимость внедрения кода может позволить злоумышленнику установить вредоносное ПО на веб-сайт.
Эта уязвимость затрагивает издателей Elegant Theme, использующих Divi 3.23 и выше, Extra 2.23 и выше или Divi Builder 2.23 и выше, которые предоставили учетные данные для публикации участникам.

«Читайте мой блог с другими интересными статьями по поисковой оптимизации »

Как защититься от уязвимости Divi?

Обновление до последних версий Divi, Extra и плагина Divi Builder (версии 4.0.10) защитит вас от этой уязвимости.
Хотя эта уязвимость может не повлиять на пользователей, у которых нет сторонних авторов, авторов и редакторов, все же стоит обновить тему Divi, поскольку существует множество исправлений ошибок, сопровождающих это обновление.

Комментарии

Популярные сообщения из этого блога

60 ПРИЛОЖЕНИЙ И ИГР PAYPAL НА РЕАЛЬНЫЕ ДЕНЬГИ, КОТОРЫЕ МОЖНО ПОПРОБОВАТЬ В 2020 ГОДУ

 Считаете ли вы, что всегда хорошо иметь под рукой наличные? У вас есть постоянный доход, но этого никогда не бывает, верно? И вы не хотите просить у родителей денег, потому что это выглядит не очень хорошо. Конвертация валюты производят платежи непосредственно на счет PayPal. Нет необходимости обменивать баллы на купоны или награды, которые вы никогда не собираетесь использовать. Вот список лучших приложений и игр PayPal 2020, которые выплачиваются в PayPal и предлагают потрясающие денежные вознаграждения и подарочные карты.  Зарегистрируйтесь в приложениях, которые платят реальные деньги, а затем без проблем переходите к самым высокооплачиваемым приложениям этого года. Мы можем легко заработать от 100 до 1000 долларов с помощью этих приложений, которые дают вам денежное вознаграждение. Почему бы не попробовать и не заработать реальные деньги через PayPal с помощью этих приложений и игр? Готовься! 1) Слова богатства   Играйте в игры за наличные PayPal на Wealth Words. Эт

The History of Model Scales

Model scales are an excellent way to display history. The history of model scale is a great example of how these types of devices have changed over time, and helped shape the history of science as well. Read on for more information about this fascinating topic! Who invented scale models? As with history, the history of model scales is difficult to pin down. The idea for using them as a way to measure things that may be too big or cumbersome was first conceived by Archimedes in 240 BC and Galileo Galilei used models around 1635 AD. However, the history of scale modeling isn't only about who invented it; understanding how these devices have changed over time can help us better understand our collective history. For example: did you know that German physicist Johann Ritter had been working on improving measurement accuracy since 1826? He created what he called "Polariscope" which improved on earlier ideas related to polarization measurements and helped him work at his goal o

10 Coolest Vectrex Articles You'll Ever Read

The Vectrex was a unique console that was released in 1982. It featured a vector display, which was very different from the raster displays used by other consoles at the time. Due to its popularity, there are many cool articles about the Vectrex online ! In this blog post, we will share 10 of our favorite Vectrex articles with you. We hope you enjoy them! The History of the Vectrex The Vectrex was a home console system that was released in 1982. It was the first gaming system to feature a built-in screen, and it also boasted vector graphics capabilities which were far superior to anything that had been seen on home consoles before. While it never achieved mainstream success, the Vectrex has developed a cult following over the years. How to Play a Game on the Vectrex The Vectrex is a vector graphic video game console that was released in November of 1982 by General Consumer Electronics . The Vectrex has a built-in nine-inch vector monitor and offers players a unique gaming experience.