wordpress
Статей в разделе:
-
AF Companion: менеджер магазина может залить PHP и запустить код. Обновитесь до 2.2.0
Читать далее: AF Companion: менеджер магазина может залить PHP и запустить код. Обновитесь до 2.2.0В AF Companion ниже 2.2.0 пользователь с ролью менеджера магазина через импорт заливает PHP и выполняет код. Обновитесь…
-
Пожертвования GiveWP: посторонний может сменить пароль админа. Обновитесь до 4.16.8.1
Читать далее: Пожертвования GiveWP: посторонний может сменить пароль админа. Обновитесь до 4.16.8.1В GiveWP ниже 4.16.8.1 посторонний может выставить пароль учётки, привязанной к донору, в том числе администратора. Обновитесь, в…
-
Multi Uploader для Gravity Forms: посторонний может залить любой файл. Патча нет, отключите
Читать далее: Multi Uploader для Gravity Forms: посторонний может залить любой файл. Патча нет, отключитеВ Multi Uploader for Gravity Forms до 1.1.9 посторонний без входа кладёт на сервер любой файл. Патча нет,…
-
Запись на приём Bookly: посторонний может читать чужие диалоги клиентов. Обновитесь до 28.2
Читать далее: Запись на приём Bookly: посторонний может читать чужие диалоги клиентов. Обновитесь до 28.2В Bookly ниже 28.2 посторонний без входа читает чужие AI-диалоги записи на приём: имена, почту, телефоны. Обновитесь до…