13. CMS

Question 1

Czym jest cross-site scripting?

Answer 1

Cross-site scripting (XSS) to rodzaj podatności bezpieczeństwa aplikacji internetowych, który umożliwia atakującemu wstrzyknięcie złośliwego kodu (najczęściej JavaScript) do treści wyświetlanej przez stronę internetową. Atak XSS pozwala na manipulację danymi wyświetlanymi użytkownikom lub kradzież ich poufnych informacji, takich jak dane logowania, ciasteczka czy dane sesji.

Question 2

Jakie są najczęściej spotykane zagrożenia w ekosystemie Wordpress?

Answer 2

• Spam w komentarzach
• Spam/phishing celowany w skrzynki administratorów CMSa
• Przeciążanie skrzynek do wgrywania plików
• Luki bezpieczeństwa we wtyczkach
• Konieczność sprawdzenia, czy wtyczka jest
  naprawiana na bieżąco [przykładowy tracker luk]
• Zagrożenia mogą dotyczyć zarówno administratorów, jak i klientów