Nowa luka wtyczki WPCode naraża miliony stron WordPress
Nowa luka wtyczki WPCode naraża miliony stron WordPress
Wtyczka WPCode, znana wcześniej jako Insert Headers and Footers, z ponad milionem instalacji, ujawnia poważną lukę bezpieczeństwa. Umożliwia ona atakującym usunięcie plików z serwera, co może prowadzić do katastrofalnych skutków dla właścicieli stron.
Informacje o tej podatności zostały opublikowane w National Vulnerability Database rządu USA. Wtyczka ta jest szeroko stosowana przez wydawców WordPressa, którzy potrzebują dodawać fragmenty kodu w sekcji nagłówka i stopki, co czyni ją niezwykle popularną.
Właściciele stron powinni niezwłocznie zaktualizować wtyczkę, aby uniknąć potencjalnych ataków. Niezabezpieczone strony mogą stać się łatwym celem dla cyberprzestępców, co stawia w ryzyko nie tylko dane, ale i reputację firm.
Na podstawie: Źródła








