Tracked topic
Cloudflare has deployed two WAF rules in response to high-severity vulnerabilities disclosed to us by the WordPress security team. The new rules protect all Cloudflare customers using affected WordPress versions, but customers should still update immediately to a patched release.
… Why, after over two decades, is WordPress plugin security so problematic? A WordPress plugin is a PHP script that hooks directly into WordPress to add or modify functionality. There is no isolation: a WordPress plugin has direct access to the WordPress site’s database and filesystem. …
このコンテンツは自動機械翻訳サービスによる翻訳版であり、皆さまの便宜のために提供しています。原本の英語版と異なる誤り、省略、解釈の微妙な違いが含まれる場合があります。ご不明な点がある場合は、英語版原本をご確認ください。 ソフトウェア構築のコストは大幅に削減されています。最近、AIコーディングエージェントを使って 1週間でNext.jsを再構築しました 。しかし、この2か月間、当社のエージェントはさらに野心的なプロジェクトに取り組んできました。WordPressのオープンソースプロジェクトをゼロから再構築するということです。 WordPressは インターネットの40%以上を支えています 。誰…
… 2025년에는 WordPress 생태계에서 이전 2년을 모두 합친 것보다 심각도가 높은 취약점이 더 많았습니다. 20년이 넘는 시간 동안 WordPress 플러그인 보안이 그렇게 문제가 되는 이유는 무엇일까요? WordPress 플러그인은 WordPress에 직접 후크하여 기능을 추가하거나 수정하는 PHP 스크립트입니다. 격리가 없습니다. WordPress 플러그인은 WordPress 사이트의 데이터베이스 및 파일 시스템에 직접 액세스할 수 있습니다. …
… As of today, the ruleset contains the following rules: Log4J rules matching payloads in the URI and HTTP headers; Shellshock rules; Rules matching very common WordPress exploits; Whenever a rule matches, an event will be generated in the Security Overview tab, allowing you to inspect the request. …
… Aktuell umfasst er folgende Regeln: Log4J-Regeln zum Abgleich von Nutzlasten in der URI und den HTTP-Headern; Shellshock-Regeln; Regeln für sehr häufige WordPress-Exploits; Kommt eine Regel zum Einsatz, wird dies immer in der Registerkarte „Sicherheitsübersicht“ in Form einer Ereignismeldung angeze… …
… It’s already present on 65-69% of web pages and is generated automatically by platforms like EmDash , WordPress, and Contentful. …
… Reglas que coinciden con las amenazas muy comunes de WordPress. …