Етикет: уязвимости

Нова уязвимост беше открита в плъгина LiteSpeed Cache за WordPress – неавтентично повишаване на правата, което може да доведе до цялостно превземане на сайта. За съжаление актуализирането до най-новата версия на плъгина може да не е достатъчно за решаване на проблема. Плъгин за кеш на LiteSpeed LiteSpeed Cache е плъгин за оптимизиране на производителността на […]

Публикувани са предупреждения относно уязвимости, открити в два от най-популярните плъгини за контактни форми на WordPress, които могат да засегнат над 1,1 милиона инсталации. Потребителите се съветват да актуализират плъгините си до най-новите версии. 1,1+ милион инсталации на контактни форми на WordPress Засегнатите плъгини за контактни форми са Ninja Forms (с над 800 000 инсталации) […]

В плъгина WPML за WordPress е открита критична уязвимост, която засяга над един милион инсталации. Уязвимостта позволява на автентифициран нападател да извърши отдалечено изпълнение на код, което може да доведе до цялостно превземане на сайта. В списъка на организацията Common Vulnerabilities and Exposures (CVE) тя е с оценка 9,9 от 10. Уязвимост на плъгина WPML […]

Над 5 милиона инсталации на плъгина LiteSpeed Cache за WordPress са уязвими към експлойт, който позволява на хакери да получат администраторски права и да качат зловредни файлове и плъгини. За уязвимостта първо е съобщено на Patchstack, компания за сигурност на WordPress, която е уведомила разработчика на плъгина и е изчакала уязвимостта да бъде отстранена, преди […]