وردپرس 4.8.2 با 9 بروزرسانی امنیتی فوق مهم منتشر شد!

وردپرس 4.8.2 یکی از مهمترین بروز‌رسانی‌های تاریخ وردپرس است که تا کنون منتشر شده است. در این نسخه 9 آسیب پذیری مهم امنیتی در بخش های نفوذ به دیتابیس (SQL Injection) وبسایت کشف و رفع شده است.

بنابراین اکیدا توصیه می کنیم اگر هنوز وردپرس خود را بروز نکردید، در اسرع وقت این کار را انجام دهید…

هاست ویژه وردپرسمشاهده پکیج‌های هاست وردپرس

حفره های امنیتی که در وردپرس 4.8.2 کشف و رفع شده اند

1- $wpdb->prepare() کدیست که به طور غیر منتظره می تواند منجر به نفوذ به دیتابیس یا همان SQL Injection شود. هر چند این حفره به طور مستقیم متوجه هسته وردپرس نیست اما یک فرصت بالقوه برای برخی قالب ها و پلاگین هایی است که می توانند با سوء استفاده از آن منجر به آسیب های جبران ناپذیر شوند. بنابراین وردپرس 4.8.2 با اتخاذ تدابیری امکان سوء استفاده از این بخش را کور کرده است.
 

2- پنج آسیب پذیری مهم XSS در ارتباط با بخش های زیر در در وردپرس 4.8.2 کشف و رفع شده است:
کدهای oEmbed
ویرایشگر بصری (Visual Editor)
ویرایشگر پلاگین
پروتکل های نام قالب
فرایندهای ایجاد لینک

3- این آسیب پذیری با عنوان Open Redirect در بخش ویرایش کاربران و قوانین نمود پیدا کرده است.

4- آسیب پذیری های وردپرس 4.8 همینجا به Path Traversal ختم می شوند. این حفره امنیتی می توانست منجر به آپلود فایل های مخرب در وبسایت وردپرسی شما شود که خوشبختانه در بخش سفارشی سازی قالب کشف و در نسخه جدید وردپرس رفع شده است.

علاوه بر بروزرسانی‌های امنیتی، وردپرس 4.8.2 پیام آور 6 رفع اشکال فنی در بخش های نوشتاری و ویرایش ابزارک ها نیز بوده است.

تغییرات وردپرس 4.8.2 در چه فایل ها و مسیرهایی اجرا شده است؟

wp-admin/about.php
wp-admin/edit-tag-form.php
wp-admin/includes/class-wp-plugins-list-table.php
wp-admin/includes/file.php
wp-admin/includes/template.php
wp-admin/install.php
wp-admin/js/widgets/text-widgets.js
wp-admin/js/widgets/text-widgets.min.js
wp-admin/plugin-editor.php
wp-admin/plugins.php
wp-admin/setup-config.php
wp-admin/theme-editor.php
wp-admin/user-edit.php
wp-includes/class-wp-customize-manager.php
wp-includes/embed.php
wp-includes/formatting.php
wp-includes/js/mce-view.js
wp-includes/js/mce-view.min.js
wp-includes/js/tinymce/plugins/wplink/plugin.js
wp-includes/js/tinymce/plugins/wplink/plugin.min.js
wp-includes/js/tinymce/wp-tinymce.js.gz
wp-includes/js/twemoji.js
wp-includes/js/twemoji.min.js
wp-includes/js/wp-emoji-loader.js
wp-includes/js/wp-emoji-loader.min.js
wp-includes/js/wp-emoji-release.min.js
wp-includes/js/wplink.js
wp-includes/js/wplink.min.js
wp-includes/script-loader.php
wp-includes/version.php
wp-includes/widgets/class-wp-widget-text.php
wp-includes/wp-db.php

تاریخچه بروزرسانی‌های وردپرس