Nie będę leciał tzw. „clickbaitami”, czyli tytułami, które mają nakłonić jak największą liczbę osób do odwiedzenia danej strony w stylu „trwają masowe ataki na strony oparte na WordPressie”, czy też nie mniej alarmistycznie: „strony na WordPress zagrożone – wymagane działanie”, z których niczego konkretnego się nie dowiecie. Ale faktem jest, że jeśli korzystacie ze wtyczki WP Live Chat Support (również w wersji płatnej, czyli „pro”) do WordPressa, to czym prędzej dokonajcie aktualizacji, bo zagrożenie faktycznie jest dość poważne.
Poważna podatność w WP Live Chat Support
Została wykryta (znowu) poważna podatność we wtyczce WP Live Chat Support – nienależyte filtrowanie wgrywanych za pomocą wtyczki plików na serwer), co może skutkować nawet przejęciem kontroli nie tylko nad stroną, ale w niektórych sytuacjach również całym serwerem.
I choć aktualizacja powinna być operacją standardową, nie tylko, gdy wyjdą na jaw jakieś podatności w używanych na stronie wtyczkach, to wiem, że niestety nie zawsze tak jest. Dlatego powtarzam, że jeśli na stronie korzystamy ze skryptów pisanych przez inne osoby – bez znaczenia, czy to będzie coś do WordPressa, Joomli, Drupala, PrestaSop, Magento, czy np. skrypt z GitHuba – to w modelu funkcjonowania naszej strony powinniśmy mieć uwzględnione regularne aktualizacje i kopie zapasowe. Jeśli nie samodzielnie, to zawsze można do tego zadania kogoś oddelegować… Tylko tyle, i aż tyle.
![(!) Zgłoś błąd na stronie](https://webinsider.pl/wp-content/uploads/2019/12/webinsider_zglos-blad-na-stronie_200x29_888888.png)
![Pomogłem? To może postawisz mi wirtualną kawę?](https://webinsider.pl/wp-content/uploads/2025/12/pomogle-postaw-mi-wirtualna-kawe-202308-6f4e37.png)
- Zakupy w sklepie Bambu Lab bez podatku VAT, czyli rejestracja jako B2B oraz specjalny link do specjalnego sklepu - 1970-01-01
- W Home Assistant 2024.7 w końcu można bezpośrednio z właściwości danego elementu zarządzać jego rozmiarem w cały jeszcze czas eksperymentalnym układzie „sekcje” - 1970-01-01
- Sprzedajesz drona DJI? Usuń go ze swojego konta. Kupujesz używanego drona DJI? Zadbaj, by dotychczasowy właściciel usunął go ze swojego konta! - 1970-01-01