Wielka luka w WordPressie: 700,000 stron narażonych na atak!
Wielka luka w WordPressie: 700,000 stron narażonych na atak!
Rząd Stanów Zjednoczonych, poprzez Krajową Bazę Danych Luk (NVD), wydał ostrzeżenie dotyczące wtyczki Shortcodes Ultimate dla WordPressa. Została ona zidentyfikowana jako zawierająca luka typu Cross Site Request Forgery (CSRF), która dotyka ponad 700,000 aktywnych instalacji.
Wersje wtyczki starsze niż 5.12.2 są szczególnie narażone. Luka ta może prowadzić do całkowitego przejęcia strony, co sprawia, że jest to poważne zagrożenie dla właścicieli stron internetowych.
Cross-Site Request Forgery to typ podatności, który wykorzystuje błąd w oprogramowaniu do wywołania zmian na stronie bez zgody użytkownika. Sukces ataku często zależy od aktywnego użytkownika, co czyni tę lukę niebezpieczną.
Na podstawie: Źródła








