Tech 18/09/2026 16:56 The Hacker News [email protected] (The Hacker News)

Fusha e ri në WordPress: Click2Shell, themat e instalohen pa #32529

Përmbledhje, Fusha e ri në WordPress: Click2Shell, themat e instalohen pa klik #32529

WordPress ka shpërtojë papërkrahinë sigurie në versionin e fundit, ku një lidhje crafted mund t'i instalojë një temë nga direktorja e oficiala për administratorin loguar, duke bërë instalimin pa klik. Firmata e sigurie pwn.ai e quajnë këtë atak "Click2Shell".

Detaje shtesë, Fusha e ri në WordPress: Click2Shell, themat e instalohen pa klik #32529

Firmata e sigurie pwn.ai, ku kërkojnë researcher të sigurisë, quajnë këtë raste të atacës "Click2Shell". Mundësia e papërkrahinës është e thella: një administrator loguar që hap një lidhje crafted mund t'i shtojë temë në sitin e tij pa t'ju kërkuar t'i klikojë butonin "Install". Nëse t'i ndjeket raste të atacës, kjo mund të kthehet në ekzekutim i kodit, duke ofrirë attackerëve rrugë për të lënë kod të vlefshëm në server. Për t'u mbrojtur, administratorët duhet t'i përdoren versionin më të fundit të WordPress-it dhe t'i shpërtojë papërkrahinë sigurie automatikisht. Kjo incident tregon se si një funksion i thjeshtë si instalimi i temës mund të jenë përdorur si rrugë për akses të papërkufizuar në infrastrukturen e biznesit.

Çfarë do të thotë për biznesin tuaj, Fusha e ri në WordPress: Click2Shell, themat e…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.