அறிவுசார் அடிப்படை · பாதுகாப்பு

பாதுகாப்பு ஆலோசனைஃ டபிள்யூபி-சூப்பர்-கேச்சில் நிலையான எக்ஸ்எஸ்எஸ்

கடைசியாக புதுப்பிக்கப்பட்ட 2019-04-26

பாதுகாப்பு ஆபத்து: ஆபத்தானது.
சுரண்டல் நிலை: மிகவும் எளிதானது/தொலைதூரம்
கனவு மதிப்பெண்: 8/10
பாதிக்கப்படக்கூடிய தன்மை: நிலையான XSS
இணைக்கப்பட்ட பதிப்பு: 1.4.4

இந்த பாதிப்பைப் பயன்படுத்தி, கவனமாக வடிவமைக்கப்பட்ட வினவலைப் பயன்படுத்தும் ஒரு தாக்குபவர் சொருகி சேமிக்கப்பட்ட கோப்பு பட்டியல் பக்கத்தில் தீங்கிழைக்கும் ஸ்கிரிப்ட்களைச் செருகலாம். இந்தப் பக்கத்தைக் காட்டுவதற்கு ஒரு செல்லுபடியாகும் நோன்ஸ் தேவைப்படுவதால், ஒரு வெற்றிகரமான சுரண்டலுக்கு தளத்தின் நிர்வாகி அந்த குறிப்பிட்ட பகுதியை கைமுறையாகப் பார்க்க வேண்டும்.

செயல்படுத்தப்படும்போது, உட்செலுத்தப்பட்ட ஸ்கிரிப்ட்கள் தளத்திற்கு ஒரு புதிய நிர்வாகி கணக்கைச் சேர்ப்பது, WordPress தீம் பதிப்பு கருவிகளைப் பயன்படுத்துவதன் மூலம் பின்பக்கங்களை செலுத்துவது போன்ற பல விஷயங்களைச் செய்ய பயன்படுத்தப்படலாம்.

WP சூப்பர் கேச்சுக்கான புதுப்பிப்பு சமீபத்தில் ஒரு முக்கியமான XSS பாதுகாப்பு பாதிப்பை நிவர்த்தி செய்ய வெளியிடப்பட்டது. சொருகி விரைவில் புதுப்பிக்க பரிந்துரைக்கிறோம்.

அதிகாரப்பூர்வ இணைப்புஃ https://wordpress.org/plugins/wp-super-cache/changelog/

அனைத்து அறிவுத் தளக் கட்டுரைகளும்

எதை நிலைநிறுத்த வேண்டும் என்பதை எங்களிடம் கூறுங்கள்.

A short conversation with an engineer. No quote-bot, no callback queue.