Телеграмм чат группы c_wordpress страница 35

😁

Alexei Isaenko in WordPress && WooCommerce

21:53пожаловаться

😃

21:54пожаловаться

Last updated: 6 years ago

Alexei Isaenko in WordPress && WooCommerce

21:54пожаловаться

С - стабильность

21:54пожаловаться

😁

Vladimir Sklyar in WordPress && WooCommerce

Эксплуатация думаю маловозможна, но как прецедент довольно забавно

ну глянуть можно

Vladimir Sklyar in WordPress && WooCommerce

Сергей Бирюков, может подскажешь где думаешь есть в ядре на что посмотеть?

Я в сторону oEmbed собираюсь немного поковырять

уязвимости во встроенных провайдерах есть смысл порыскать

21:56пожаловаться

может еще что интересного есть?

Sergey Biryukov in WordPress && WooCommerce

21:56пожаловаться

REST API)

21:56пожаловаться

нуууууууууу возможно да

21:57пожаловаться

в этом году пару дыр там было да?

Sergey Biryukov in WordPress && WooCommerce

21:57пожаловаться

Ага.

Sergey Biryukov in WordPress && WooCommerce

21:57пожаловаться

https://blog.sucuri.net/2017/02/content-injection-vulnerability-wordpress-rest-api.html

Sucuri Blog

Content Injection Vulnerability in WordPress 4.7 and 4.7.1

As part of a vulnerability research project for our Sucuri Firewall (WAF), we have been auditing multiple open source projects looking for security issues. While working on WordPress, we discovered a severe content injection

Vladimir Sklyar in WordPress && WooCommerce

21:58пожаловаться

Ищем любой плагин с кастомной страницей настроек без nonces, профит :)

21:59пожаловаться

наоборот с нонсами и is_admin() но без current_user_can, ну так 12 одинаковых уязвимостей это скучно

Mikhail Kobzarev in WordPress && WooCommerce

22:00пожаловаться

еще часто для пушей юзаем OneSignal Push Notifications - там тож периодичеси не все ровно