wordpress
Статей в разделе:
-
Фильтр товаров HUSKY: посторонний может запустить PHP-файл на сервере. Обновитесь до 1.4.5
Читать далее: Фильтр товаров HUSKY: посторонний может запустить PHP-файл на сервере. Обновитесь до 1.4.5В фильтре товаров HUSKY (woocommerce-products-filter) до 1.4.4 посторонний без входа подключает на сервере локальный PHP. Обновитесь до 1.4.5.
-
Онлайн-дизайнер Web to Print: посторонний может залить свой PHP. Обновитесь до 2.15.0
Читать далее: Онлайн-дизайнер Web to Print: посторонний может залить свой PHP. Обновитесь до 2.15.0В Web to Print Online Designer ниже 2.15.0 посторонний без входа заливает на сервер свой файл, включая PHP.…
-
Botiga Pro: посторонний может переписать настройки сайта. Обновитесь до 1.6.5
Читать далее: Botiga Pro: посторонний может переписать настройки сайта. Обновитесь до 1.6.5В Botiga Pro ниже 1.6.5 посторонний без входа переписывает настройки WordPress и вешает свой скрипт на все страницы.…
-
Gravity Forms: через публичную форму можно залить и запустить файл. Обновитесь до 3.1.1
Читать далее: Gravity Forms: через публичную форму можно залить и запустить файл. Обновитесь до 3.1.1В Gravity Forms ниже 3.1.1 посторонний через форму со скрытым полем загрузки заливает файл, который сервер исполнит. Обновитесь…