Ważna luka w WordPressie zagraża prawie milionowi stron!
Ważna luka w WordPressie zagraża prawie milionowi stron!
Ważna luka bezpieczeństwa została naprawiona w narzędziu do tworzenia stron internetowych SeedProd, które ma ponad 900 000 instalacji. Problem dotyczy wersji do 6.15.21 i stwarza ryzyko nieautoryzowanej modyfikacji danych na stronach WordPress.
W szczególności, luka ta polega na braku sprawdzenia uprawnień w funkcji ‘seedprod_lite_new_lpage’. Sprawdzanie uprawnień jest kluczowym elementem bezpieczeństwa w WordPressie, który zarządza uprawnieniami i kontrolą dostępu. Umożliwia określenie, czy użytkownik ma odpowiednie uprawnienia do wykonania danej akcji.
Właściciele stron powinni jak najszybciej zaktualizować swoje instalacje SeedProd, aby zabezpieczyć się przed potencjalnymi atakami. Ignorowanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
Na podstawie: Źródła
