Критична уязвимост в WooCommerce Social Login позволява на нападатели без удостоверяване да влязат като всеки съществуващ потребител, включително администратор. Проблемът със заобикалянето на удостоверяването е оценен с 9,8 от 10 и засяга всички версии до 2.8.7 включително. Плъгинът WooCommerce Social Login WooCommerce Social Login позволява на клиентите на онлайн магазини да влизат с едно кликване […]
Критична уязвимост в популярния WordPress плъгин UpdraftPlus: WP Backup & Migration Plugin поставя под риск сайтове, които използват уязвими версии на разширението и са били свързвани с UpdraftCentral или работят с активен Migrator ключ. Проблемът позволява на неоторизирани нападатели да заобиколят проверките за достъп и да изпълняват команди с администраторски права. Уязвимостта е проследявана като […]
Patchstack публикува казус, който изследва доколко Cloudflare и други общи решения за защитна стена и зловреден софтуер защитават WordPress сайтовете от често срещани уязвимости и векторни атаки. Изследването показа, че докато общите решения спират заплахи като SQL инжекция или cross-site scripting, специализираната WordPress защита последователно блокира WordPress-специфични експлойти с чувствително по-висока ефективност. Уязвимости в WordPress […]
WordPress плъгин, който автоматично публикува съдържание, събрано (скрапнато) от други сайтове, бе открит с критична уязвимост, която позволява на всеки да качва злонамерени файлове в засегнатите сайтове. Тежестта на уязвимостта е оценена с 9.8 по скала от 1 до 10. Crawlomatic Multisite Scraper Post Generator Plugin за WordPress Плъгинът Crawlomatic за WordPress се продава чрез […]
Ние ще се грижим за Вашия WordPress сайт, за да можете Вие да се грижите за своя бизнес!
Абонирайте се за нашия email бюлетин, за да получавате полезни статии и информация за това как да направите WordPress сайта си по-добър и за предлаганите от нас услуги и промоции. Обещаваме да не Ви спамим!
