| 1.2, Аноним (2), 13:04, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
…мда, в удивительные времена живём. Раньше информацию с сайтов сохраняли себе на хард, потому что не всегда и везде был доступ к интернету. А теперь потому что в одночасье сайт могут сложить, а затем выяснится что webarchive никогда про него не слышал про этот сайт и ничего не сохранял.
| | |
| |
| 2.12, OpenEcho (?), 14:47, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Иначе, WordPress не был бы WordPress'ом :)
"Акела промахнулся, Акела промахнулся..." (С) - Шакалы из Король Лев
А так то, по факту - "Акела" всё еще на пол миллиарда сайтах крутится пока шакалы злорадствуют.
Кстати, никакой аффилиации с ВордПресом, просто очень не люблю злорадства
| | |
| |
| 3.14, Аноним (6), 15:05, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это не злорадство, мне до него фиолетово, сколько там его крутится. WordPress это притча во языцех.
| | |
| |
| 4.16, OpenEcho (?), 15:43, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Это не злорадство, мне до него фиолетово, сколько там его крутится. WordPress это притча во языцех.
Да мне тоже на него фиолетово, но - "не рой яму другому, - сам в нее попадешь" не отменяли
А по поводу притчи, AFAIK там во основном все дыры от плагинов, т.к. пишут под него все кому не лень, с образованием и без, а сам движок, очеь простой и функциональный и нет там именно в нем столько страшных дыр, даже учитывая его популярность. Было бы по другому, не вытеснил бы он "правильные" фрэймворки.
| | |
|
|
|
| 1.7, Kilrathi (ok), 13:57, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Хмм
>не привязаны к темам оформления или плагинам, - для атаки достаточно,
>чтобы сайт на базе WordPress был доступен для внешних запросов
..
>добиться подстановки SQL-запроса из-за отсутствия должной чистки
>параметра "author__not_in", который может быть передан плагином
>или темой оформления | | |
| |
| 2.9, Аноним (9), 14:09, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Дочитайте новость до конца:
В эксплоите задействованы две уязвимости....
вторая уязвимость "даёт возможность сформировать внутренний запрос со специально оформленным значением параметра "author__not_in" для осуществления подстановки SQL-запроса".
| | |
| |
| 3.11, Kilrathi (ok), 14:30, 22/07/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Не отношусь к тем, кто дальше заголовка "не осилил".
В данном случае, похоже, из-за описания неясность выходит.
Насколько я понял из оригинальных описаний по ссылкам
сама CVE-2026-60137 может применяться только к уязвимым плагинам/темам при их наличии.
"WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a plugin or theme passes untrusted input to the parameter"
А вот CVE-2026-63030 уже позволяет воспользоваться CVE-2026-60137 на "голом" WP, проходя через встроенный Batch API
"WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), could allow an attacker to perform SQL Injection and achieve Remote Code Execution."
Т.е. вместо "Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам" корректней было бы использовать "Уязвимость, которой..."
| | |
|
|
| 1.13, Аноним (-), 15:01, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Напомню, что в недавней новости [1] дежурный тов. Жиров А. Т. рассказал всем присутствующим, что локальное повышение привилегий безопасно, и всё это не более чем, цитирую, "галлюцинация ЫЫ".
В другой новости [2] дежурный тов. Иван 83 г. р. поддерживает эту мысль, цитирую: "RCE тут притянуто за уши, как обычно последнее время".
От себя хочу добавить, что все, кто держит WordPress у себя на сервере, находятся в полнейшей безопасности. Сервер nginx - "топ вебсерверов планеты"! Си - наилучший язык программирования, не содержащий бэкдоров в явном виде. (Ах да, Rust - троянский конь, созданный врагом).
[1] https://opennet.ru/65911-ntfs#1
[2] https://opennet.ru/65910-nginx#6
| | |
| 1.17, OpenEcho (?), 15:48, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> От себя хочу добавить, что все, кто держит WordPress у себя на сервере, находятся в полнейшей безопасности. Сервер nginx - "топ вебсерверов планеты"! Си - наилучший язык программирования, не содержащий бэкдоров в явном виде. (Ах да, Rust - троянский конь, созданный врагом)
Сарказм детектед.
А по ходу: Отрицая, - предлагай.
Слушаем...
| | |
|
