Atak na WordPressa rzadko zaczyna się od widowiskowego włamania. Najczęściej wystarcza nieaktualizowana wtyczka, konto administratora bez uwierzytelniania dwuskładnikowego albo kopia zapasowa, której nikt nigdy nie próbował odtworzyć. Samo zainstalowanie Wordfence, […]
Użytkownik loguje się do WordPressa i zamiast na stronę swojego konta trafia do kokpitu, na stronę główną albo z powrotem do formularza logowania. Samo logowanie działa, ale dalsza ścieżka jest […]
Biblioteka mediów nie daje pewnej odpowiedzi na pytanie, które obrazy w WordPressie rzeczywiście wyświetlają się bez tekstu alternatywnego. Pokazuje metadane załączników, ale nie zawsze odzwierciedla kod zapisany w artykułach, stronach, […]
