WordPress-ის უსაფრთხოების განახლება 7.0.3: გასწორებულია კრიტიკული XSS დაუცველობა ავტორიზაციის გვერდზე

WordPress-მა გამოუშვა უსაფრთხოების მნიშვნელოვანი განახლება 7.0.3, რომელიც სისტემაში არსებულ 12 სხვადასხვა დაუცველობას აგვარებს. აღნიშნული განახლება კრიტიკულია პლატფორმის სტაბილურობისა და უსაფრთხოებისთვის, რადგან ის მიზნად ისახავს პოტენციური კიბერშეტევების პრევენციას და საიტების დაცვას მავნე ჩარევებისგან.

უსაფრთხოების მკვლევარების შეფასებით, ამ გამოშვებაში ყველაზე საშიში ხარვეზი ავტორიზაციის (login) ეკრანზე არსებული XSS (Cross-Site Scripting) დაუცველობაა. ექსპერტები ამ კონკრეტულ ხარვეზს „ყველაზე უსიამოვნოს“ უწოდებენ, რადგან ის თავდამსხმელებს საშუალებას აძლევს, ავტორიზაციის გვერდზე მავნე სკრიპტები გაუშვან, რაც საფრთხეს უქმნის ადმინისტრატორებისა და მომხმარებლების მონაცემებს.

უსაფრთხოების განახლების დეტალები

WordPress 7.0.3 ვერსიაში შესული ცვლილებები მოიცავს რამდენიმე მნიშვნელოვან ასპექტს, რომლებიც სისტემის მდგრადობას უზრუნველყოფს:

• XSS დაუცველობის აღმოფხვრა: გასწორდა მაღალი სიმძიმის ხარვეზი, რომელიც უშუალოდ ავტორიზაციის პროცესს უკავშირდებოდა.
• 12 უსაფრთხოების ხარვეზი: სისტემამ მიიღო შესწორებები ჯამში 12 სხვადასხვა სუსტ წერტილზე, რაც მნიშვნელოვნად ამცირებს საიტების გატეხვის რისკს.

როჯერ მონტის (Roger Montti) მიერ მომზადებულ მასალაში ხაზგასმულია, რომ ვებგვერდების მფლობელებმა დაუყოვნებლივ უნდა უზრუნველყონ სისტემების განახლება. ვინაიდან WordPress-ი მსოფლიოში ერთ-ერთი ყველაზე პოპულარული პლატფორმაა, უსაფრთხოების მსგავსი ზომების დროული მიღება გადამწყვეტია ციფრული აქტივების დასაცავად.