Тесмейлдан Орбит Фокс Плагинализациядә җитди зәгыйфьлекләрне ачыкладылар, киберкриминалларның эшләве кулланучы администраторларын Wordpress'та хәбәр итә ала.
WordPrest Fox Plugin фокс-төлке плагинында табылган Worbest Fox Plugin'та табылган фокс фокс командасында мәгълүмати куркынычсызлык белгечләре. Хаталарның берсе - критик (резульсия аша 9,9 рейтингы бар). Бу зәгыйфьлек хакерларны тиз һәм Wordpress максатлы сайтында хакерлы өстенлек алу өчен күп кыенлыкларга мөмкинлек бирә.
Теркәлү виджетында зәгыйфьлек табылды. Аның белән, теркәлгән кулланучының мөстәкыйль рәвештә аның өстенлекләрен үзгәртә ала. "Гадәттәге кулланучылар, авторлар, wordpresh редакторлары тиешле параметр белән сорау тудыра алалар. Орбит Төлке Плагин клиент ягында, теркәлү формасында кулланучы ролен сайлап алу өчен клиент ягында яклый. Ләкин сервер ягында вәкаләтле кулланучыга регуляр кулланучының чынлап та соравында килешү буенча ролен билгеләү өчен, яклау юк иде ", - дип билгеләп үтте сүз битендә.
Сервер ягында тикшерүнең булмавы киберкриментларның орбитом фокс валютасының зәгыйфь версияләре булган теләсә нинди сүзге сайтында администратор хокуклары счетларын булдырырга мөмкинлек бирә. Ләкин фәхмьдә, сүзнең
Икенче ачыкланган зәгыйфьлек XVS аша 4,6 рейтингы бар. Бу хата белән эш хакерларны кулланучылар арасында WordPress сайты эчендә җибәрелгән хәбәрләргә ташлаучыларга зарарлы сценарийларга рөхсәт бирә.
Икесе дә 2,10.2 булган барлык версияләр өчен орбитика төлке плагины өчен актуаль. Sorefence командасы уйлап табучыларны үзләренең зәгыйфьлекләрне ачыклау турында хәбәр итте. Ике проблема да 2,110.3 плагиник орбитасы төлкеләрен чыгару белән билгеләнде. WordPress сайтлары Корбан Фоксны кулланган Администраторлар аны керүчеләр хәрәкәтеннән саклану өчен аны яңартырга тәкъдим ителә.
Cisoclub.ru сайтында кызыклырак материал. Безгә язылу: Facebook | ВК | Твиттер | Инстаграм | Телеграмма | Зен | Рәсүл | ICQ NAW | YouTube | Импульс.