מאמרים חור אבטחה קריטי בתוסף ווקומרס ובלוקי ווקומרס

[MyHost]

היי, התגלה לפני מס' ימים חור אבטחה קריטי בווקומרס, אך רק היום הוציאו עדכון המתקן זאת.
בין הגרסאות המושפעות -
3.3-5.5
העדכון החדש של 5.5.1 מתקן את חור האבטחה זה.
תוכלו לקרוא במאמר אצלנו על כך -

https://myhost.co.il/%D7%91%D7%9C%D7%95%D7%92/%D7%97%D7%95%D7%A8-%D7%90%D7%91%D7%98%D7%97%D7%94-%D7%A7%D7%A8%D7%99%D7%98%D7%99-%D7%94%D7%AA%D7%92%D7%9C%D7%94-%D7%91%D7%95%D7%95%D7%A7%D7%95%D7%9E%D7%A8%D7%A1--%D7%9B%D7%9C-%D7%9E%D7%94-%D7%A9%D7%A6%D7%A8%D7%99%D7%9A-%D7%9C%D7%93%D7%A2%D7%AA

מקווה שסייעתי לחברי הפורום מזעור סיכונים.
בברכה,
דין מ - MyHost.

 

[אלעזר 1]

תודה!
איזה חלק נמצא בסיכון?

 

[MyHost]

תודה!
איזה חלק נמצא בסיכון?

ווקומרס לא מסרו יותר מדי פרטים כרגע, מלבד שזה חור אבטחה קריטי.

 

[אלעזר 1]

פוסט של וורדפנס:

Critical SQL Injection Vulnerability Patched in WooCommerce

The WooCommerce vulnerability allowed attackers to access sensitive data. WordPress has used automatic updates to patch impacted sites.

www.wordfence.com

 

[MyHost]

פוסט של וורדפנס:

Critical SQL Injection Vulnerability Patched in WooCommerce

The WooCommerce vulnerability allowed attackers to access sensitive data. WordPress has used automatic updates to patch impacted sites.

www.wordfence.com

אכן,
נראה כי קיבלנו עדכון זה בחומת אש האקטיבית שלנו -

• Added rule id: 77316858 - WAF: SQLi vulnerability in WooCommerce plugin for WordPress

בברכה,
דין - MyHost אחסון אתרים.