Błędy w wtyczce Ninja Forms zagrażają milionom stron WordPress

Błędy w wtyczce Ninja Forms zagrażają milionom stron WordPress

2021-02-21 14:37 Redakcja

Ostatnie odkrycia wskazują na poważne luki w zabezpieczeniach w wtyczce Ninja Forms dla WordPress, która jest zainstalowana na ponad milionie stron. Specjaliści z Wordfence zidentyfikowali cztery istotne wrażliwości, które mogą prowadzić do całkowitego przejęcia witryny, jeśli nie zostaną naprawione.

Wśród najpoważniejszych zagrożeń znajduje się możliwość przekierowania administratorów na losowe strony, a także instalacji złośliwej wtyczki, która mogłaby przechwytywać cały ruch mailowy. Atakujący mogą również uzyskać dostęp do klucza OAuth, który jest używany do łączenia się z centralnym panelem zarządzania Ninja Forms.

Ze względu na poważne konsekwencje tych luk, zaleca się natychmiastową aktualizację wtyczki. Ignorowanie tego problemu może prowadzić do katastrofalnych skutków dla właścicieli stron.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.