wordpress
Статей в разделе:
-
Bricksforge для Bricks: посторонний может залить и запустить PHP. Обновитесь до 3.1.8.10
Читать далее: Bricksforge для Bricks: посторонний может залить и запустить PHP. Обновитесь до 3.1.8.10В Bricksforge до 3.1.8.9 посторонний через форму кладёт файл, который сервер выполнит как PHP. Обновитесь до 3.1.8.10, заодно…
-
Конструктор форм Super Forms: посторонний может стереть папки сайта. Обновитесь до 6.3.317
Читать далее: Конструктор форм Super Forms: посторонний может стереть папки сайта. Обновитесь до 6.3.317В Super Forms до 6.3.316 посторонний может удалить каталоги на сервере, вплоть до корня WordPress. Обновитесь до 6.3.317…
-
WordPress 7.1.3: семь уязвимостей и четыре исправления ядра
Читать далее: WordPress 7.1.3: семь уязвимостей и четыре исправления ядра6 октября вышел WordPress 7.1.3: семь исправлений безопасности, включая XSS и SQL-инъекцию в экспорте WXR, и четыре исправления…
-
Чат-бот Kognetiks: кто угодно может залить свой файл на сервер. Патча нет, отключите
Читать далее: Чат-бот Kognetiks: кто угодно может залить свой файл на сервер. Патча нет, отключитеВ Kognetiks Chatbot до 2.4.9 посторонний без входа заливает на сервер свой файл. Патча нет, обновление из каталога…