xaker

WordPress-плагин для защиты от спама подвергает риску 200 000 сайтов

  • четверг, 28 ноября 2024 г. в 00:00:18
https://xakep.ru/2024/11/27/spam-protection-anti-spam-and-firewall/
Сразу две критические уязвимости обнаружены в плагине для защиты от спама, разработанном CleanTalk. Эти баги позволяют неавторизованному злоумышленнику устанавливать и активировать вредоносные плагины на уязвимых сайтах, что может привести к удаленному выполнению кода и полному захвату ресурса.