• perjantai, elokuu 23, 2024

Ongelma: WordPressin LiteSpeed Cache -lisäosassa on havaittu haavoittuvuus, joka mahdollistaa sivustoon pääsyn ilman admin-oikeuksia. Tämä koskee versioita 6.3.0.1 ja sitä vanhempia.

Ratkaisu: Lisäosaan on julkaistu päivitys, joka korjaa haavoittuvuuden. Versiosta 6.4.0 eteenpäin ongelma on korjattu.

Toimenpiteet: Asiakkaiden tulee päivittää LiteSpeed Cache -lisäosa uusimpaan versioon tai poistaa lisäosa käytöstä.

Lisätietoa: Lisätietoja haavoittuvuudesta löytyy https://www.mikrobitti.fi/uutiset/onko-wordpress-sivustollasi-tama-lisaosa-haavoittuvuus-antaa-hyokkaajalle-admin-oikeudet/811d126d-5bc7-4dbe-b62b-e72abdcaa720.

 

Suosittelemme siirtymään WP.One (https://www.zoner.fi/wordpress/wp-one/ ) palvelinympäristöön, johon sisältyy 24/7 valvonta.