בעלי אתרי וורדפרס + אלמנטור פרו + woocommerce: עדכנו מיד!

[פיסטוק חלבי]

שימו לב

לכל בעלי אתרים שמשתמשים בוורדפרס + אלמנטור פרו + woocommerce חובה לעדכן מיד! את גירסת אלמנטור פרו
יש באג באלמנטור פרו שבצירוף התקנה של woocommerce מאפשר למשתמש רגיל לשנות הגדרות האתר, אפשר להגדיר שכל משתמש חדש בברירת מחדל יקבל את הרשאות אדמין
פרטים טכניים על הבאג פה
הבאג קל למישוש, בדקתי בעצמי על אתר של חבר וזה עובד
נתקלתי באתר גדול בארץ שמישהו כבר פרץ אליהם, עשיתי חשבון חדש וקיבלתי מיד הרשאות מנהל!

 

[MyHost]

בכללי לא מומלץ רק מייד, אלא תמיד (:
אתר וורדפרס שאינו מעודכן עומד בפני סיכוני אבטחה רציניים.
לקוחות באחסון שלנו קיבלו עדכון בWAF של השרתים -

Added rule id: 77350176, 77350177 - IM360 WAF: Privilege escalation in Elementor Pro < 3.11.7 (CWE-862), IM360 WAF: Track ajax in WooCommwerce

הWAF שלנו נועד להגביר את האבטחה עבור לקוחותינו אך לא להגן מפני כל פריצה או חור אבטחה קיים.
תמיד קיימים המון וריאציות לאותו חור אבטחה והרבה גישות לפרוץ דרך אותו חור אבטחה, כך שייתכן שגם WAF RULE בשרת לא יצליח להגן מפני כל ניסיון פריצה.


אך כמובן שגם הWAF שלנו הוא לא קסם או יכול להגן מפני כל פריצה או ניסיון פריצה ולכן גם אנו ממליצים לעדכן,
ובכללי תמיד לשמור על תחזוקה שוטפת של האתר, ולא רק לבנות את האתר ולשכוח ממנו (:

בברכה,
דין - MyHost.

 

[נועה סבאן]

נכון מאוד, מומלץ לעדכן באופן שוטף.
הבעיה שעדיין לא מצאתי לה פתרון, וזה במיוחד קורה עם אלמנטור או אלמנטור פרו, זה שהעדכון מקריס את האתר או משבש את ה- CSS שלו בצורה נוראית, ואז מבצעים חזרת גיבוי אחרונית, מנסים לעדכן שוב בזהירות... קורס... מעדכנים, קורס וחוזר חלילה... ואז מתייאשים מהעדכון וזה נשאר ככה.

 

[אלעזר 1]

נכון מאוד, מומלץ לעדכן באופן שוטף.
הבעיה שעדיין לא מצאתי לה פתרון, וזה במיוחד קורה עם אלמנטור או אלמנטור פרו, זה שהעדכון מקריס את האתר או משבש את ה- CSS שלו בצורה נוראית, ואז מבצעים חזרת גיבוי אחרונית, מנסים לעדכן שוב בזהירות... קורס... מעדכנים, קורס וחוזר חלילה... ואז מתייאשים מהעדכון וזה נשאר ככה.

נסו את הפתרון הבא:
היכנסו ללוח הבקרה >> אלמנטור >> כלים, ולחצו על הכפתור 'יצירה מחדש של CSS ונתונים'