AEU Hosting Blog
Lajme dhe analiza nga inxhinierët tanë.
WordPress 7.1.2 rregullon një dobësi kritike në skedarët e shablloneve
WordPress 7.1.2 korrigjon një dobësi kritike të përfshirjes së skedarëve pa autentikim, që prek versionet Core nga 4.7.0 deri në 7.1.1.
Skriptet e palëve të treta të pamenaxhuara: Një pikë e verbër sigurie
Etiketat, pikselët dhe embed-et e palëve të treta mund të lexojnë të dhënat e faqes, të ndryshojnë atë që shohin vizitorët dhe të mundësojnë vjedhjen e të dhënave të kartave të pagesës nëse komprometohen, duke kërkuar mbikëqyrje më të rreptë.
Faqet e testimit të WordPress-it duhet të sigurohen gjithashtu
Një kopje testimi e faqes suaj WordPress mund të ekspozojë llogaritë e administratorit, të dhënat e klientëve dhe çelësat API. Ja se si ta mbroni atë.
Hyrjet e llogarisë Sucuri kalojnë në platformën e re të vërtetimit më 10 gusht
Sucuri fillon migrimin e hyrjeve të klientëve në sso.sucuri.net më 10 gusht 2026; fjalëkalimet dhe vërtetimi me dy faktorë mbeten të pandryshuara, dhe lidhjet e vjetra ridrejtohen automatikisht.
WordPress 7.1.3 rregullon XSS në komente dhe rrjedhjet e postimeve private
WordPress 7.1.3 rregullon shtatë të meta sigurie, përfshirë një rrjedhje komentesh në postime private dhe një XSS të ruajtur që aktivizohet kur një moderator klikon një lidhje keqdashëse në një koment në pritje.
Fushata XSS në WordPress instalon llogari administratori të fshehura
Një fushatë XSS e ruajtur shfrytëzon Ninja Forms dhe WPC Product Bundles për të instaluar një llogari administratori të fshehur dhe një backdoor në faqet WordPress.
Defekti CSRF i Elementor e kthen një lidhje të klikuar në një llogari administratori
Elementor 4.3.0 dhe 4.3.1 lejojnë që një lidhje e vetme e hapur nga një administrator të kryejë çdo veprim të REST API, duke përfshirë krijimin e një administratori. Rregulluar në 4.3.2.
Dobësitë e WordPress bien 24% në tremujorin e dytë ndërsa sulmet rriten ndjeshëm
Raporti i Wordfence për tremujorin e dytë 2026 tregon 2,073 dobësi të zbuluara në WordPress, një rënie prej 24%, por defektet me rrezik të lartë dhe vëllimi i sulmeve u rritën ndjeshëm.
260 Dobësi në Shtojcat e WordPress-it u Gjetën, 38 të Papatchuara
Wordfence regjistroi 260 dobësi në 207 shtojca të WordPress-it javën e kaluar; shumica janë të patchuara, por 38 mbeten të papatchuara dhe kërkojnë veprim të menjëhershëm nga pronarët e faqeve.
Wordfence 9 shton passkeys falas për hyrjen në WordPress
Wordfence 9 u jep pronarëve të faqeve WordPress një opsion falas passkey që zëvendëson fjalëkalimet me hyrje me një klik, gjurmë gishti ose fytyrë dhe e bën phishing-un më të vështirë.
Malware WordPress vetë-shërues fshihet në bazën e të dhënave dhe RAM
Sucuri dokumentoi SC, një backdoor WordPress që rindërtohet nga tetë vende, përfshirë bazën e të dhënave dhe memorien e përbashkët.
Shtojcat e Sigurisë për WordPress: Zgjidhni Shtresat që Kanë Rëndësi
Sucuri shpjegon se çfarë bëjnë në të vërtetë shtojcat e sigurisë për WordPress, kufizimet e tyre dhe pse shtresimi i forcimit, murit të zjarrit, skanimit dhe kopjeve rezervë është thelbësor.
AI gjen të meta të fshehura në shtojcat WordPress të përditësuara rrallë
AI po gjen me shpejtësi të meta të paraportuara në shtojca të vogla WordPress; laboratori i izoluar i një studiuesi e ktheu kodin e dyshimtë në dobësi të verifikuara.
Wordfence: 319 dobësi në shtojcat e WordPress brenda një jave
Wordfence regjistroi 319 dobësi në 222 shtojca të WordPress në fund të shtatorit; 13 mbeten të pa korrigjuara, përfshirë një dobësi thelbësore të përfshirjes së skedarëve lokalë.
Wordfence Bug Bounty i Qershorit: 1,066 Raporte, 42,553 Dollarë të Paguar
Programi i bug bounty i Wordfence për qershor 2026 mori 1,066 raporte dobësish dhe pagoi 42,553 dollarë, duke përfshirë të meta kritike në Everest Forms Pro, Burst Statistics, Kirki dhe UpdraftPlus.
362 Dobësi të Shtojcave të WordPress u Publikuan Javën e Kaluar
Wordfence shtoi 362 të meta në 247 shtojca dhe 4 tema, duke përfshirë një defekt të ruajtur XSS të paautentifikuar në bërthamën e WordPress 7.1 dhe 45 çështje të papatchuara.
WordPress 7.1.2 rregullon një dobësi kritike të path traversal
WordPress 7.1.2 dhe backport-et rregullojnë një të metë kritike që lejon sulmuesit e paautentikuar të përfshijnë një skedar lokal PHP, duke çuar potencialisht në marrjen e kontrollit të faqes. Përditësojeni tani.
Malware i fshehtë WordPress fsheh administratorin përmes një shtojce must-use
Një shtojcë must-use e fshehtë WordPress fsheh një llogari administratori mashtruese, ruan fjalëkalime në tekst të thjeshtë, vetë-restaurohet dhe përhapet nëpër hosting të përbashkët, raporton Wordfence.
E meta kritike në libheif lejon që imazhet HEIC të ekzekutojnë kod në servera
Një e metë kritike në bibliotekën e imazheve libheif mund të lejojë ngarkimet e krijuara HEIC të lexojnë skedarë ose të ekzekutojnë kod në serverat e cenueshëm WordPress.