WORDPRESS

WordPress force uppdaterar tusentals webbplatser efter WooCommerce-säkerhetsbrott

Publicerad

2 månader sedan

på

24 mars 2023

Förbi

EntirewebNewsBot

Dela med sig

Top website builder (öppnas i ny flik) WordPress has pushed an urgent update to users with the WooCommerce add-on installed in response to a highly disruptive security vulnerability.

Cybersecurity researchers from GoldNetwork recently discovered a major flaw affecting WooCommerce Payments 4.8.0 and higher. WooCommerce is an open-source ecommerce WordPress plugin designed to service small and medium-sized businesses.

För att förklara buggen mer detaljerat hävdar forskare från WordFence (ett cybersäkerhetsteam fokuserat på WordPress) att felet tillåter hotaktörer att "utge sig för att vara en administratör och helt ta över en webbplats utan någon användarinteraktion eller social ingenjörskonst som krävs."

Undvik katastrof

WooCommerce-utvecklare har nu släppt en säkerhetsuppdatering, och de goda nyheterna (eller så verkar det just nu) är att de schweiziska forskarna var de första som upptäckte bristen.

"Vi har för närvarande inga bevis för att sårbarheten har utnyttjats utöver att identifiera den i vårt eget säkerhetstestprogram. Vi tror inte att någon butiks- eller kunddata har äventyrats som ett resultat av denna sårbarhet.” Bleeping Computer citerade Beau Lebens, Head of Engineering på WooCommerce.

"Vi avaktiverade omedelbart de berörda tjänsterna och mildrade problemet för alla webbplatser som var värd på WordPress.com, Pressable och WPVIP."

Om du har en WordPress-webbplats med WooCommerce är chansen stor att den redan har uppdaterats: "Vi skickade en fix och arbetade med WordPress.org Plugins Team för att automatiskt uppdatera webbplatser som kör WooCommerce Payments 4.8.0 till 5.6.1 till korrigerade versioner. Uppdateringen rullas för närvarande automatiskt ut till så många butiker som möjligt”, sa Lebens.

Se även 12 WordPress-plugins som alla nybörjarbloggare borde installera

Här är alla sårbara WooCommerce Payments-versioner: .8.2, 4.9.1, 5.0.4, 5.1.3, 5.2.2, 5.3.1, 5.4.1, 5.5.2 och 5.6.2.

Om din webbplats fortfarande kör någon av de ovan nämnda versionerna, är chansen stor att den fortfarande inte har uppdaterats. För att göra det manuellt, gå till din WP Admin-dashboard, navigera till Plugins, hitta WooCommerce Payments och leta efter ett meddelande om sårbarheten, samt instruktionerna om hur du uppdaterar.

Via: Bleeping Computer (öppnas i ny flik)

Källlänk

Relaterade ämnen:breach Force Security Thousands Uppdateringar websites WooCommerce WordPress

Strax

Kreditkortsstjälare riktar sig till WordPress-betalningsplugin-program

Missa inte

Bluehost lanserar nya handelslösningar för WordPress – ThePrint –

WORDPRESS

Anpassade temadesigner blev precis enklare – WordPress.com Nyheter

Publicerad

4 timmar sedan

på

maj 31, 2023

Förbi

EntirewebNewsBot

Anpassade temadesigner blev precis enklare – WordPress.com Nyheter

Patterns, colors, fonts, and more. Our new homepage design tool guides you through making your creative vision a reality.

Whether you want a simple blog that highlights recent posts, a visually stunning portfolio, or an online home for your small business, your website should be just as unique as you are. That’s why we’re excited to introduce a new site design tool that guides you through the process of creating a memorable custom homepage.

Our designers have put together a library of hundreds of patterns, colors, and fonts that you can mix and match for whichever distinctive vibe you’re going for.

Try it out today by clicking the button below:

Create your own design

When you create a new site at WordPress.com, you’ll now find the option to start from a Blank Canvas. This is where you become the designer (with a little help from us): We’ll guide you through decisions on layout, colors, fonts, and more. No matter your goals for your site, we have the building blocks to help you turn your creative vision into reality.

Pick the perfect palette

Paint your patterns with the click of a button, applying custom color palettes to your entire page via our global styles feature. Our simple tools allow you to take the artistic lead on your site. Are you Blueberry Sorbet? Midnight Citrus? Perhaps a moody Charcoal? We have dozens of colorful options to set a mood that works for you and your audience.

Se även Ett ögonblick...

Find a fitting font

Whether something stately and classic or sleek and modern, the typeface you use sets the tone for everything you’re trying to do with your site. Our thoughtful and engaging one-click font pairings will have you feeling like an expert typographer in no time.

Edit with ease

Patterns? Check. Colors? Check. Fonts? Check. You’ve got the basics of your site set up. Now it’s time to harness the power of the Site Editor. Bring your page to life by adding images, content, products to sell, and more. As you get comfortable, continue to experiment by adding or removing patterns, playing with colors and fonts, and making your site look and feel exactly the way you want it to.

Click below to get started with our DIY site assembler:

Läs mer

Need some extra help? Our new Quick Launch course will guide you through what to include on a compelling homepage, and how to tie it together with our new DIY design assembler. Additionally, here’s a few more resources to get you started with designing on WordPress.com:

Källlänk

Fortsätt läsa

WORDPRESS

Hur man filtrerar WooCommerce-produkter (steg-för-steg handledning)

Publicerad

20 timmar sedan

på

maj 30, 2023

Förbi

EntirewebNewsBot

Hur man filtrerar WooCommerce-produkter (steg-för-steg handledning)

Are you looking for a way to filter products by attribute in your WooCommerce store?Filtering your WooCommerce products by attribute makes it easier …

Källlänk

Se även Mailchimp glider upp igen, drabbas av säkerhetsintrång efter att ha fallit på social ingenjörsbananskinn • Graham Cluley

Fortsätt läsa

WORDPRESS

Grattis på 20-årsdagen, WordPress! Vi skulle inte vara här utan dig – WordPress.com Nyheter

Publicerad

4 dagar sedan

på

27 maj 2023

Förbi

EntirewebNewsBot

Grattis på 20-årsdagen, WordPress! Vi skulle inte vara här utan dig – WordPress.com Nyheter

Automatisk

Above: Watch Matt Mullenweg, Mike Little, and Dries Buytaert — in conversation for the first time ever — discuss 20 years of WordPress as well as the future of open source.

On May 27, 2003, co-founders Matt Mullenweg and Mike Little announced that WordPress was available to the public. Their vision, as you can still read in their original post on WordPress.org, was to foster a means by which anyone could easily share and discuss their ideas with the world.

What started as a humble open-source blogging platform is now the driving force behind over one-third of the internet’s most popular websites, including The New York Times, Salesforce, and Disney. But the non-profit WordPress project continues to further its mission of democratizing publishing for the entire world. Just as Version 0.7 was available as a free download under the General Public License (GPL) 20 years ago, WordPress remains free today — at Version 6.2 and counting.

1685144732 780 Grattis på 20-årsdagen WordPress Vi skulle inte vara här utan dig — *The original comment from WordPress co-founder Mike Little, which kickstarted the creation of a platform that would change the internet forever.*

Automattic — the parent company of WordPress.com, Jetpack, Tumblr, and other web platforms and services — didn’t yet exist when Mike and Matt launched WordPress. But since its birth in 2005, the two organizations have worked hand in hand. Through the Five for the Future initiative, Automattic commits 5% of our company’s resources — including over 4,000 employee hours per week — to the open source WordPress project. In turn, we benefit from the amazing work they do in improving WordPress and ensuring the best possible experience for building and maintaining your website, no matter how small or large.

Se även De 19 bästa print on demand-företagen att överväga 2023 + tips

It’s a symbiotic relationship for which we have a deep appreciation. The WordPress community often uses a saying that we love: “A rising tide lifts all boats.” A healthy and thriving WordPress project benefits all of us.

So, to our friends in the WordPress open source community, we extend a heartfelt congratulations and thank you. Happy 20th anniversary! We can’t wait to see what the next two decades — and beyond — will bring.