Nova vulnerabilidade no Wordpress 4.7.2 descoberta em 1 de fevereiro

Deixo aqui isto que o pessoal do meu Hosting me enviou, caso sirva para vocês

Prezados clientes,

Desde 1 de fevereiro foi descoberta uma grave vulnerabilidade na nova versão do Wordpress 4.7.2 que permite uma injeção de conteúdo nos posts; ontem procedemos à aplicação de um patch nas regras de segurança do servidor que bloqueia esse tipo de ataque. Recomendamos fazer um backup do seu banco de dados pelo phpmyadmin de tempos em tempos; por enquanto o Wordpress ainda não corrigiu esse problema de segurança.





Enviado do meu iPhone usando o Tapatalk

é sério?? que empresa você tem? pq segundo o wordpress, mandaram atualizar justamente para a 4.7.2 porque corrigia muitos problemas de vulnerabilidade :/

Hostignice


Enviado do meu iPhone usando o Tapatalk

Olá.
.
Me parece que o seu hosting se confundiu com a nota do Wordpress. Justamente esta atualização eliminava as vulnerabilidades que existiam e que permitiam fazer SQL injection, por isso é uma atualização de vital importância.

https://wordpress.org/news/2017/01/wordpress-4-7-2-security-release/

Abraços.

Essa falha é referente à 4.7.0 e 4.7.1, por isso a 7.2 corrige... que estranho 😕

o patch já saiu, amigo, para a última versão, que agora está segura, não sei como te apareceu essa versão,