Еженедельный отчет об уязвимостях WordPress (20–26 ноября 2023 г.)

Еженедельный отчет Wordfence Intelligence об уязвимостях WordPress, охватывающий период с 20 по 26 ноября 2023 года, представил всесторонний анализ уязвимостей безопасности, затрагивающих WordPress. В отчете выделено значительное количество уязвимостей, всего 115, в 87 плагинах WordPress и одной теме. Эти цифры подчеркивают постоянную необходимость бдительности в сообществе WordPress.

Миссия Wordfence Intelligence — демократизировать доступ к критической информации об уязвимостях, способствуя укреплению интернет-безопасности. Эта инициатива особенно полезна для сообщества WordPress, где отдельные лица и организации могут использовать эти данные для повышения безопасности в Интернете. Все инструменты, включая пользовательский интерфейс, API уязвимостей, интеграцию веб-перехватчиков и сканер уязвимостей Wordfence CLI, доступны бесплатно как для личного, так и для коммерческого использования. Такой подход облегчает широкий доступ к жизненно важным ресурсам безопасности.

В отчете уточняется, что среди обнаруженных уязвимостей 39 остались непропатченными, а 76 были исправлены. Серьезность этих уязвимостей различалась: низкая (3), средняя (90), высокая (18) и критическая (4). Наиболее распространенными типами уязвимостей были межсайтовый скриптинг (33 случая) и подделка межсайтовых запросов (26 случаев). Другими известными типами уязвимостей были «Отсутствие авторизации» и «Внедрение SQL».

Для предприятий, хостинг-провайдеров и частных лиц сканер уязвимостей Wordfence CLI предлагает надежный инструмент для проведения регулярного сканирования уязвимостей на защищенных сайтах. Кроме того, API базы данных уязвимостей обеспечивает доступ к обширной базе данных, содержащей более 12 000 уязвимостей. Пользователи также могут использовать интеграцию веб-перехватчика, чтобы быть в курсе новейших уязвимостей в режиме реального времени, а также любых обновлений, вносимых в базу данных. Этот упреждающий подход к безопасности имеет решающее значение для снижения рисков, связанных с запуском сайта WordPress во все более сложной цифровой среде.

Источник: Wordfence.com