Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 3/2/2016
Udviklerne af WordPress har lukket to sikkerhedshuller.Den ene sårbarhed er af typen SSRF (Server Side Request Forgery). Den type sårbarhed giver en angriber adgang til at angribe det interne netværk eller den server, som WordPress kører på.
Den anden sårbarhed kan udnyttes til at sende besøgende videre til en anden server. Det kan udnyttes til phishing-angreb, hvor offeret ser adressen på et websted, der er tillid til, hvorefter vedkommende omdirigeres til angriberens websted.
Fejlene er rettet i WordPress 4.4.2.
Ifølge sikkerhedsfirmaet Wordfence fjerner den nye version også en anden SSRF-sårbarhed, som de rapporterede til WordPress i marts 2015. Den oplysning har WordPress foreløbig ikke kommenteret.
Anbefaling
Opdater til WordPress 4.4.2.