XSS уязвимости в WordPress

нужно сессию к ип и юзер агенту привязывать

тогда не страшны xss

Это я его сообщение скопировал в нужный раздел, в принципе данная тема обходима и тут и в том разделе. Тут не мало клиентов обитают у которых вордпрессы.

как то вы вместе и поздно

/ru/forum/894056

эка. с другой стороны, насколько я вижу, в безопасность ходят тогда, когда уже петух стукнул. Может быть стоит выделить сообщения об уязвимостях в таких популярных движках как анонсы новостей именно в разделе хостинга.

rustelekom, разве в контексте хостинга всем не наплевать на XSS?

Зачем об этом беспокоиться хостерам ? Кто-то из них будет всем клиентам wordpress-ы обновлять ? В чем смысл сообщения ?

Ну а почему бы и "не наплевать"?

А учитывая то, что в конечном итоге останется виноват хостер, именно к такому выводу приходят большинство клиентов это очень здравая мысль. Форум то профильный.

Зачем вордпресы обновлять, в первом посте Sucuri предлагает своим WAFом защититься. Думаю, что и бесплатный Cloudflare и Incapsula тоже помогут.

Вот что-то такое у всех хостеров должно быть.

maxamax, что у некоторы душа за клиента болит - это похвально, но делать то что собираетесь ? Портить клиентам сайты неквалифицированным апгрейдом? Душа, кстати, потом сама пройдет.

А причем тут хостеры? CF подключается с клиентской стороны и чисто по желанию.

Хостерам не наплевать. Потому что у клиента:

1) Будет работать все штатно, а не абы как.

2) Не будут заводиться на аккаунте (ну это идеал конечно, но все же) вирусы, трояны, боты.

3) Не будут нам, хостерам мозг выносить по поводу того, что у них что-то перестало работать.

PS. Да, и не такой уж плохой это апселл для тех, кто оказывает платную поддержку скриптов клиентов.