https://linuxforum.ru/viewtopic.php?id=38447 Fri, 03 Feb 2017 05:35:46 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=451735#p451735 В опубликованном 26 января корректирующем обновлении WordPress 4.7.2 без лишней огласки была устранена критическая уязвимость, позволяющая удалённому атакующему без аутентификации изменить содержимое любой страницы через манипуляцию с REST API. Разработчики WordPress пояснили отсутствие упоминания об исправлении уязвимости в анонсе тем, что они лишь придержали публикацию уведомления, желая дождаться пока будет установлено обновление у как можно большего числа пользователей, чтобы предотвратить волну атак и вандализма.
_источник

]]> Fri, 03 Feb 2017 05:35:46 +0000 https://linuxforum.ru/viewtopic.php?pid=451735#p451735