Uwaga! Groźna podatność w popularnym pluginie WordPressa
Uwaga! Groźna podatność w popularnym pluginie WordPressa
Cert EU ostrzega o poważnej podatności w popularnym pluginie do WordPressa, Google Fonts Plugin, który ma na celu zapewnienie zgodności z GDPR. Zainstalowany przez ponad 300 tysięcy użytkowników, plugin ten okazał się mieć krytyczną lukę.
W dniu 2 stycznia 2024 roku odkryto podatność typu Stored Cross-Site Scripting (XSS), która umożliwia nieautoryzowanym atakującym aktualizację ustawień pluginu oraz wstrzykiwanie złośliwych skryptów do dotkniętych serwisów. To niezwykle niebezpieczne, ponieważ pozwala na przejęcie kontroli nad stronami internetowymi.
Wszystkim użytkownikom zaleca się natychmiastową aktualizację pluginu lub jego dezaktywację, aby uniknąć potencjalnych ataków.
Na podstawie: Źródła








