wordpress
Статей в разделе:
-
File Upload to Order: посторонний может удалить файлы сайта без входа. Обновитесь до 1.1.4
Читать далее: File Upload to Order: посторонний может удалить файлы сайта без входа. Обновитесь до 1.1.4В File Upload to Order ниже 1.1.4 посторонний без входа удаляет любые файлы сайта. Обновитесь до 1.1.4. У…
-
Anton Extensions: кто угодно может записать и запустить PHP на сервере. Патча нет, отключите
Читать далее: Anton Extensions: кто угодно может записать и запустить PHP на сервере. Патча нет, отключитеВ Anton Extensions до 1.2.2 посторонний без входа записывает PHP на сервер, и тот его выполняет. Патча нет,…
-
WPCOM Member: через соцвход можно попасть в чужой аккаунт, даже админа. Обновитесь до 1.8.0
Читать далее: WPCOM Member: через соцвход можно попасть в чужой аккаунт, даже админа. Обновитесь до 1.8.0В WPCOM Member до 1.7.27 посторонний через соцвход попадает в чужой аккаунт без пароля. Обновитесь до 1.8.0. rtMedia…
-
3D-конфигуратор Expivi: чужой может запустить код на сайте без входа. Обновитесь до 2.16.3
Читать далее: 3D-конфигуратор Expivi: чужой может запустить код на сайте без входа. Обновитесь до 2.16.3В 3D-конфигураторе товаров Expivi до 2.16.2 посторонний без входа выполняет код на сервере. Обновитесь до 2.16.3. Заодно CF7…