Theo thông báo chính thức trên WordPress.org, bản vá bảo mật WordPress 4.8.3 đã được phát hành. Đây là bản phát hành bảo mật cho tất cả các phiên bản trước và nhóm phát triển WordPress khuyên bạn nên cập nhật trang web của mình ngay lập tức để giữ an toàn.
Lỗi bảo mật của phiên bản cũ
Phiên bản WordPress 4.8.2 trở về trước bị ảnh hưởng bởi lỗi $ wpdb-> Chuẩn bị (), có thể tạo ra các truy vấn không an toàn và có thể bị khai thác bởi lỗ hổng MySQL Injection.
Như bạn đã biết SQL injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Đây là một kỹ thuật cho phép kẻ tấn công lợi dụng lỗ hổng của việc kiểm tra đầu vào trong các ứng dụng web và các thông báo lỗi mà DBMS trả về để đưa mã SQL nhằm mục đích làm sai lệch câu lệnh truy vấn. SQL injection có thể cho phép kẻ tấn công thực hiện các hành động như quản trị trang web, xóa, chèn, cập nhật, v.v. trên cơ sở dữ liệu của ứng dụng, thậm chí cả máy chủ mà ứng dụng đang chạy.
Tuy nhiên, lỗi này không đến từ lõi WordPress. Nhóm phát triển WordPress đã cập nhật bản vá để ngăn việc thực thi các truy vấn này trên các plugin và chủ đề.
Bản nâng cấp WordPress 4.8.3 này cũng bao gồm nâng cấp chức năng esc_sql, nhưng hầu hết sẽ không có tác động đáng kể đến người dùng và nhà phát triển WordPress. bạn có thể đọc thêm chi tiết trong ghi chú của nhà phát triển.
Con bọ này được phát hiện bởi Anthony Ferrara.
Tải xuống bản vá bảo mật WordPress 4.8.3 mới nhất
Để đảm bảo an toàn cho website bạn nên cập nhật ngay bản vá mới, bạn có thể tải WordPress 4.8.3 tại đây hoặc vào trang quản trị click vào “Nâng cấp” để nâng cấp tự động.
