{"id":10318,"date":"2019-09-10T11:30:01","date_gmt":"2019-09-10T08:30:01","guid":{"rendered":"https:\/\/fi.wordpress.org\/support\/topic\/xss-haavoittuvuus-ohjelmassa-wordpress\/"},"modified":"2019-09-10T11:30:01","modified_gmt":"2019-09-10T08:30:01","slug":"xss-haavoittuvuus-ohjelmassa-wordpress","status":"publish","type":"topic","link":"https:\/\/fi.wordpress.org\/support\/topic\/xss-haavoittuvuus-ohjelmassa-wordpress\/","title":{"rendered":"XSS haavoittuvuus ohjelmassa WordPress"},"content":{"rendered":"<p>Hei!<br \/>\nPalveluntarjoajani Louhi l\u00e4hetti viestin WordPressin haavoittuvuuksista. Asennettuna on WP nelosversio johon tuli automaattinen p\u00e4ivitys 6.9.2019 versio 4.9.11<\/p>\n<p>Mit\u00e4h\u00e4n tuolle voisi tehd\u00e4 kun kyseess\u00e4 n\u00e4ytt\u00e4\u00e4 olevan juuri p\u00e4ivitetyn WP:n omat j\u00e4rjestelm\u00e4tiedostot?<\/p>\n<p> XSS haavoittuvuus ohjelmassa WordPress<br \/>\n\/home\/XXXXXX\/public_html\/wp-admin\/js\/customize-nav-menus.min.js<\/p>\n<p>XSS haavoittuvuus ohjelmassa WordPress<br \/>\n\/home\/XXXXXXX\/public_html\/wp-admin\/js\/customize-nav-menus.js<\/p>\n<p>XSS haavoittuvuus ohjelmassa WordPress<br \/>\n\/home\/XXXXXX\/public_html\/wp-includes\/script-loader.php<\/p>\n<p>XSS haavoittuvuus ohjelmassa WordPress<br \/>\n\/home\/XXXXXX\/public_html\/wp-admin\/js\/post.min.js<\/p>\n<p>XSS haavoittuvuus ohjelmassa WordPress<br \/>\n\/home\/XXXXXX\/public_html\/wp-admin\/js\/post.js<\/p>\n<p>T\u00e4m\u00e4n kaltaiset haavoittuvuudet voivat mahdollistaa kolmannelle osapuolelle p\u00e4\u00e4syn webhotellipakettiin ja v\u00e4\u00e4rink\u00e4ytt\u00e4\u00e4 t\u00e4t\u00e4 esimerkiksi lataamalla haittaohjelmia eri k\u00e4ytt\u00f6tarkoituksiin. Suosittelemme tarkistamaan koko webhotellipaketin tiedostoista, jotka vaikuttavat ep\u00e4ilytt\u00e4vilt\u00e4 ja joita j\u00e4rjestelm\u00e4mme ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 tunnistanut.<\/p>\n","protected":false},"template":"","class_list":["post-10318","topic","type-topic","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/fi.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/10318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fi.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/fi.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":0,"href":"https:\/\/fi.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/10318\/revisions"}],"wp:attachment":[{"href":"https:\/\/fi.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=10318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}