Wielka luka w wtyczce Metform Elementor - 200,000 stron zagrożone!
Wielka luka w wtyczce Metform Elementor - 200,000 stron zagrożone!
Na całym świecie webmasterzy muszą być czujni! Amerykańska Krajowa Baza Danych Zagadnień Bezpieczeństwa ogłosiła poważną lukę w popularnej wtyczce Metform Elementor, która dotyczy ponad 200,000 aktywnych instalacji.
Luka ta to Stored Cross Site Scripting (XSS), co oznacza, że strona nie zabezpiecza odpowiednio danych wprowadzanych przez użytkowników. Hakerzy mogą wykorzystać ten błąd, aby umieścić złośliwy skrypt na serwerze, co prowadzi do kradzieży cookies i przejęcia uprawnień do strony.
Organizacja Open Worldwide Application Security Project (OWASP) ostrzega, że XSS jest poważnym zagrożeniem, które może mieć katastrofalne skutki dla właścicieli stron internetowych.
Na podstawie: Źródła
