--- site_name: WPlama site_description: "Správa, opravy a vývoj WordPress webů a e-shopů" site_url: https://www.wplama.cz contact_email: info@wplama.cz title: "Bezpečnostní aktualizace: WordPress 4.2.1. opravuje zranitelnost Zero Day XSS" url: https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/ date: 2015-04-28 modified: 2015-04-28 author: Tomáš Cirkl type: post categories: [WordPress obecně] tags: [aktualizace, WordPress, XSS] --- WordPress obecně # Bezpečnostní aktualizace: WordPress 4.2.1. opravuje zranitelnost Zero Day XSS [TC **Tomáš Cirkl**](https://www.wplama.cz/author/tomas/) Publikováno 28. 4. 2015 2 min čtení Pozor: Článek je z roku 2015. Některé postupy se mohly změnit. ![Hacker](https://www.wplama.cz/wp-content/uploads/2015/04/hacker-scaled.jpg "Hacker") Pouze tři dni po vydání WordPressu 4.2 přichází bezpečnostní aktualizace. Kromě verze 4.2.1 vychází také aktualizace i pro starší WordPress instalace (4.1.1, 4.1.3, a 3.9.3). V aktualizaci dochází k odstranění zranitelnosti Zero Day XSS, která dovoluje útočníkovi podstrčit JavaScript přes komentář a hacknout vám stránku. Tato **aktualizace je velmi důležitá** a pokud jste tak neučinili doposud, měli by jste **aktualizovat svůj WordPress co nejdříve**. > Cross-site scripting (XSS) je metoda narušení WWW stránek využitím bezpečnostních chyb ve skriptech (především neošetřené vstupy). Útočník díky těmto chybám v zabezpečení webové aplikace dokáže do stránek podstrčit svůj vlastní javascriptový kód, což může využít buď pouze k poškození vzhledu stránky, jejímu znefunkčnění, získávání citlivých údajů návštěvníků stránek nebo obcházení bezpečnostních prvků aplikace. Často je též využíván při phishingu tak, že je skrze XSS zranitelnosti uživateli ukázán jiný obsah na jinak důvěryhodné stránce. Bezpečnostní chybu nalezl Jouko Pynnönen a její popis se poprvé objevil na serveru Klikki Oy. Bezpečnostní chybu popsal následovně: *Po spuštění přihlášením administrátorem je útočník v základním nastavení WordPressu schopný spustit další nebezpečný kód přes editor pluginu nebo šablony.* *Dále pak může změnit heslo administrátora, vytvořit nový administrátorský účet nebo udělat cokoliv k čemu má v současné době přihlášený uživatel práva.* Jouko chybu nejdříve zveřejnil na svých stránkách a dokonce udělal i video. Tím pádem je hack poměrně profláknutý. [WordPress 4.2 stored XSS](about:blank) Jako vždy, pokud máte vše aktualizované jste v bezpečí. - [#aktualizace](https://www.wplama.cz/stitek/aktualizace/) - [#WordPress](https://www.wplama.cz/stitek/wordpress/) - [#XSS](https://www.wplama.cz/stitek/xss/) Sdílet - - [](mailto:?subject=Bezpečnostní aktualizace: WordPress 4.2.1. opravuje zranitelnost Zero Day XSS&body=Bezpečnostní aktualizace: WordPress 4.2.1. opravuje zranitelnost Zero Day XSS https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/) - [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2Fbezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss%2F) - [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2Fbezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss%2F) TC Autor Tomáš Cirkl Baví mě Internet a zvláště pak redakční systém WordPress. Jsem pravidelným účastníkem a přednášejícím na Word Camp Praha a WordPress konferencích. 1 030 článků [Všechny články autora →](https://www.wplama.cz/author/tomas/) ## Komentáře (6) [Přidat komentář →](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#respond) B Byznys Net [3. 5. 2015](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4161) zdravím, stále používám wp 3.3.1. i na ní je bezpečnostní aktualizace? [Odpovědět](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4161) TC Tomáš Cirkl WPlama [3. 5. 2015](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4219) Zdravím, není. Nejstarší verze, pro kterou je aktualizace jej 3.9. [Odpovědět](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4219) B Byznys Net [5. 5. 2015](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4574) děkuji za info… oprava mám v 3.3.2. a ta je zřejmě také zranitelná tímto způsobem? Pokud ano, stále se nemohu rozhodnout zda WP aktualizovat a ještě na jakou verzi. Jako zkušený WP mi doporučuje co? Hlavně se obávám, aby všechny mé pluginy byly aktuální s danou verzí. [Odpovědět](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4574) TC Tomáš Cirkl WPlama [5. 5. 2015](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4575) Chyba byla odstraněna pouze pro verze 4.2, 4.1.2, 4.1.1, and 3.9.3. Pro starší verze určitě doporučuji udělat kompletní aktualizaci. Pokud se bojíte, že by mohlo dojít k pádu webu udělejte si před aktualizací zálohu, s kterou v případě potřeby budete moci web obnovit do funkčního stavu. [Odpovědět](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4575) B Byznys Net [5. 5. 2015](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4593) rozumím…. a jakou z těchto verzí mi doporučujete? --- --- --- --- --- TC Tomáš Cirkl WPlama [5. 5. 2015](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4604) Určitě na nejnovější WordPress. [Odpovědět](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#comment-4604) --- ### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/bezpecnostni-aktualizace-wordpress-4-2-1-opravuje-zranitelnost-zero-day-xss/#respond) [← Předchozí článek Plugin do WordPressu na sledování pozic v Googlu a off-page SEO](https://www.wplama.cz/plugin-do-wordpressu-na-sledovani-pozic-v-googlu-a-off-page-seo/) [Další článek → Automatické aktualizace WordPressu, pluginů a šablon](https://www.wplama.cz/automaticke-aktualizace-wordpressu-pluginu-a-sablon/) Související ## Mohlo by vás zajímat [Všechny články z rubriky WordPress obecně →](https://www.wplama.cz/wordpress/obecne/) ![wordpress 7.1 mary lou](https://www.wplama.cz/wp-content/uploads/2026/08/wordpress-7.1-mary-lou.webp "wordpress 7.1 mary lou") WordPress obecně ### [WordPress 7.1 „Mary Lou“](https://www.wplama.cz/wordpress-7-1-mary-lou/) 24. 8. 2026 6 min čtení --- ![wordpress 7.0 armstrong](https://www.wplama.cz/wp-content/uploads/2026/05/wordpress-7.0-armstrong.webp "wordpress 7.0 armstrong") WordPress obecně ### [WordPress 7.0 “Armstrong”](https://www.wplama.cz/wordpress-7-0-armstrong/) 22. 5. 2026 6 min čtení --- ![wordpress 6.9 gene](https://www.wplama.cz/wp-content/uploads/2025/12/wordpress-6.9-gene.webp "wordpress 6.9 gene") WordPress obecně ### [WordPress 6.9.4](https://www.wplama.cz/wordpress-6-9-4/) 12. 3. 2026 1 min čtení ---