Veszteség súlyos hibák. Földműveléstan | Digital Textbook Library

Súlyos hibákat találtak a WordPress-pluginekben Harangi László január Hirdetés A biztonsági szakértők újabb és újabb, nagyon súlyos sérülékenységekre bukkannak.

Ezúttal három WordPress plugin érintett, amiket nagyjából a világ weboldalán használnak. Az InfiniteWP, a WP Time Capsule és a WP Database Reset mindegyikével gondok vannak; az elsőnél konkrétan meg lehet kerülni a hitelesítést, így még az is be tud lépni egy rendszergazdai fiókkal, akinek se jelszava, veszteség súlyos hibák felhasználói neve, innentől kezdve pedig törölhetőek az oldalakról a tartalmak vagy bármi kártékony tevékenység végezhető.

Új ENERGY 2020 pisztolyhab

A Wordfence szerint a hiba abból a funkcióból ered, ami lehetővé teszi a rendszer felhasználóinak, hogy jelszó nélkül, automatikusan is bejelentkezhessenek rendszergazdaként. Az azonnali frissítés ajánlott, ahogy a WP Time Capsule esetében is.

Az előbbiutóbbi 20 oldalt érint, és itt is a hitelesítést lehet megkerülni, és támadóként rendszergazdává válni. A rendszergazdai fiókok neveit könnyen beszerezhetik a támadók, majd be is léphetnek.

Hirdetés Hirdetés A WP Database Reset hibája 80 oldalt érint, és a támadó az adatbázisban szabadon nullázhatja le a táblákat, mindez pedig adatvesztéshez vagy az oldalak végéhez vezethet. Egy másik hiba miatt pedig bármilyen felhasználó szerezhet rendszergazdai jogot, és kizárhatja a többieket.