Több millió weboldal vált sebezhetővé egy hiba miatt

​A WPForms bővítmény sebezhetősége több millió WordPress alapú weboldal esetében jelent kockázatot.
 

Biztonsági szakértők minden olyan WordPress alapú webhely minél előbbi frissítésére buzdítanak, amelyeken működik a WPForms ingyenes vagy fizetős bővítmény. A kiegészítőben ugyanis egy veszélyes sérülékenységre derült fény, amely visszaélésekre, adatmanipulációkra ad lehetőséget.
 
A legfrissebb adatok szerint a WPForms nagyon komoly támadási felületet jelent, mivel jelenleg több mint hatmillió weboldal működésében kap kisebb nagyobb szerepet. A célja, hogy egyszerűen létrehozható webes űrlapokat biztosítson, amelyek akár Stripe, PayPal stb. integrációval is felruházhatók.
 
A WPForms sebezhetőségét egy biztonsági kutató jelezte a Wordfence hibavadász programján keresztül. A 2376 dolláros jutalommal járó felfedezés részleteit november 14-én a Wordfence megosztotta a fejlesztőkkel, akik négy napra rá tették elérhetővé a frissítést. Ennek köszönhetően az 1.9.2.2-es verzió már nem tartalmazza a biztonsági rést.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Microsoft Edge legújabb kiadása 10 biztonsági hibát javít.

  2. 4

    A QNAP több termékéhez is fontos biztonsági frissítéseket tett letölthetővé.

  3. 4

    A Western Digital fontos frissítést adott ki a My Cloud OS 5-höz.

  4. 3

    A Google Pixel okostelefonok biztonsági frissítést kaptak.

  5. 3

    A LibreOffice-ban egy magas kockázatú sebezhetőségre derült fény.

  6. 3

    Az IBM Security SOAR több biztonsági hibajavítással is bővült.

  7. 4

    A Mozilla Firefox legújabb verziójában 15 biztonsági hibajavítás is helyet kapott.

  8. 3

    Biztonsági szempontból is fontos telepíteni a Thunderbird legújabb verzióját.

  9. 4

    A Google ezúttal kilenc biztonsági hibát szüntetett meg a Chrome webböngészőben.

  10. 4

    41 biztonsági hibára kapott gyógymódot az Android.

Partnerhírek
​Az ESET nyerte az AV-Comparatives 2024-es Év Terméke díját

Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.

​Veszélyes hirdetések rejtőzhetnek a keresési eredményekben

Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.

hirdetés
Közösség