Статии за Уязвимости

Издадена е препоръка относно уязвимост в WordPress с висока степен на опасност, която дава възможност на нападателите да инжектират произволни кратки кодове в сайтове, използващи плъгина WordPress Popular Posts. Нападателите не се нуждаят от потребителски акаунт, за да извършат атаката. Плъгинът WordPress Popular Posts има над 100 000 активни инсталации и позволява на сайтовете да […]

Уязвимост с висока степен на сериозност в популярен плъгин за архивиране на WordPress позволява на неупълномощени атакуващи да се възползват от грешката. Уязвимостта е оценена с 8,8 от 10. UpdraftPlus: WP Backup & Migration Plugin Уязвимостта засяга популярният плъгин за WordPress UpdraftPlus, който е инсталиран в над 3 милиона сайта. UpdraftPlus се предлага в безплатна […]

Плъгинът WPForms за WordPress излага сайтовете на уязвимост, която позволява на атакуващите да актуализират абонаменти и да извършват възстановявания на плащания. Този пропуск дава възможност на злонамерени лица да модифицират данни, до които нормално не би трябвало да имат достъп. Липсваща проверка на права Уязвимостта се дължи на липсваща проверка на права във функцията wpforms_is_admin_page […]

Проблем в плъгин за защита от спам за WordPress с над 200 000 инсталации позволява инсталиране на зловредни плъгини на засегнатите сайтове. Изследователи по сигурността оценяват уязвимостта с 9.8 от 10, което отразява високото ниво на сериозност. Уязвимост в плъгина Spam protection, Anti-Spam, FireWall by CleanTalk Високо оценяваният плъгин за защита от спам с над […]