WordPress, 600 mila siti a rischio: vulnerabilità nel plug-in WP Fastest Cache

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/wo...he_121776.html

Un plugin largamente utilizzato per migliorare la velocità di navigazione ha un bug che può consentire l'accesso non autorizzato al database del sito

Click sul link per visualizzare la notizia.

[UtenteHD]

Non so se e' mia impressione, ma non passa mese che non legga in giro e qui di una nuova vulnerabilita' WordPress, sbaglio?
Forse faccio bene ad avere sempre attivo NoScript e disattivarlo solo per il 2% dei siti sicuri che uso.

[Wikkle]

Originariamente inviato da UtenteHD

Non so se e' mia impressione, ma non passa mese che non legga in giro e qui di una nuova vulnerabilita' WordPress, sbaglio?

Secondo me è una tua impressione

[h.rorschach]

Originariamente inviato da Wikkle

Secondo me è una tua impressione

Mica tanto. Wordpress è un inferno perché ha un sistema aperto di plugin, quindi ognuno può scrivere codice vulnerabile e le possibilità di ritrovarsi con una patata bollente fra le mani è altissima. Ti basti pensare a quanti sviluppatori indiani sono nel business di creare o customizzare temi e plugin e quanto sia il loro debito tecnologico.

[Wikkle]

Ovviamente, ma vale sempre la regola del buonsenso e installare meno plugin possibili. In se, il core wordpress, è alquanto solido.

[rikyxxx]

Originariamente inviato da h.rorschach

Mica tanto. Wordpress è un inferno perché ha un sistema aperto di plugin, quindi ognuno può scrivere codice vulnerabile e le possibilità di ritrovarsi con una patata bollente fra le mani è altissima. Ti basti pensare a quanti sviluppatori indiani sono nel business di creare o customizzare temi e plugin e quanto sia il loro debito tecnologico.

Se è così facile prova tu.

Scrivi codice malevolo all'interno di un plugin, che è open-source quindi nascondilo bene, poi fallo installare a 600.000 persone, come il plugin della news.

[Evilquantico]

Originariamente inviato da UtenteHD

Non so se e' mia impressione, ma non passa mese che non legga in giro e qui di una nuova vulnerabilita' WordPress, sbaglio?
Forse faccio bene ad avere sempre attivo NoScript e disattivarlo solo per il 2% dei siti sicuri che uso.

Fai bene ma tutto quello che usiamo visto che sono software sono vulnerabili .

[rikyxxx]

NoScript però protegge lato client, qui parliamo di sicurezza lato server.