Serious Vulnerabilities in WordPress Popup Builder Plugin
Serious Vulnerabilities in WordPress Popup Builder Plugin
Wtyczka Popup Builder dla WordPressa okazała się mieć poważne luki w zabezpieczeniach, które mogą pozwolić atakującym na wstrzyknięcie złośliwego JavaScriptu do popupa. Odkrycie to miało miejsce 4 marca 2020 roku, kiedy to firma WordFence poinformowała o problemie deweloperów.
Wersje wtyczki Popup Builder poniżej 3.64.1 są narażone na te luki. Deweloperzy wtyczki zareagowali, publikując poprawioną wersję 11 marca, zaledwie tydzień po ujawnieniu problemu. Aktualizacje są kluczowe dla bezpieczeństwa użytkowników, dlatego ważne jest, aby changelog był zrozumiały i informował o pilnych sprawach.
Niestety, niektórzy deweloperzy wtyczek WordPressa nie zawsze informują o problemach z bezpieczeństwem w changelogach, co może prowadzić do niebezpiecznych sytuacji. Użytkownicy powinni regularnie aktualizować swoje wtyczki oraz monitorować wszelkie komunikaty o bezpieczeństwie.
Na podstawie: Źródła








