xaker

Уязвимость в популярном плагине WordPress позволяет захватить сайт

  • четверг, 14 июля 2016 г. в 03:11:57
https://xakep.ru/2016/07/12/all-in-one-seo-pack/


В All in One SEO Pack, одном из самых распространённых плагинов для Wordpress, обнаружена опасная уязвимость. Она позволяет внедрять вредоносный код в панель администратора и похищать пароли за счёт межсайтового скриптинга. Хотя ошибка уже исправлена, огромное множество сайтов по-прежнему использует уязвимую версию плагина.