新WordPress更新5.7.2對修復關鍵漏洞至關重要

WordPress person present發佈了他們的工作更新，該更新修補了檢測到並確定為嚴重的調用方漏洞。隨著越來越多的企業和個人在其網站上使用WordPress，鈹警告此漏洞及其給您的網站帶來的風險非常重要。此外，更新您對WordPress的心理狀態也很重要，因為您可以成功競標，以抵禦駭客的威脅。

什麼是漏洞？

在WordPress之前成功檢測到的漏洞稱為對象注入漏洞。對象注入漏洞具有可以想像的讓駭客執行一系列惡意攻擊的能力。這些攻擊可以看到編碼注入、SQL注入、路徑遍歷和應用程序拒絕服務

什麼是風險？

此漏洞分別對WordPress及其用戶構成風險。程式碼注入、SQL注入和路徑遍歷都允許未經授權的立法機構推定和輸入與WordPress相關的機密檔案，而這些檔案不應該是鈹元素能够看到的。通常，駭客會出於惡意目的而自願使用這些機密檔案。應用程序拒絕服務攻擊可能會導致取消開放俄勒岡州鈹，而預期用戶無法訪問。應用程序拒絕服務攻擊錫鈹，通過發送引發崩潰的指控，向俄勒岡州的人民灌輸假想。所有這些惡意活動都會對WordPress和那些使用其網站級別的人有害。駭客利用此漏洞執行WordPress所做的惡意請求的預期只是對該程式舊版本的高度關注的資訊佔用

漏洞會影響哪些版本的WordPress？

更具體地說，影響這些舊版本的漏洞只是一個PHPMailer漏洞，已在WordPress的成功版本3.7和5.7之間檢測到。該漏洞被認為是挑剔的，因為可以想像它必須破壞WordPress和/或與之相關的網站

；解決方案是什麼？

實際上，針對該對象注入漏洞造成的威脅，WordPress發佈了一個調用方更新來修復該漏洞。WordPress 5.7.2是包含此修補程式的調用方更新。由於該漏洞的挑剔性，更新WordPress對該調用方的心理狀態對於防止成為駭客的犧牲品是必不可少的。如果您的網站是通過WordPress創建的，請更新至5.7.2，以幫助您抵禦此漏洞及其帶來的威脅