Wykryto poważną lukę w wtyczce SiteOrigin Widgets Bundle dla WordPressa
Wykryto poważną lukę w wtyczce SiteOrigin Widgets Bundle dla WordPressa
Wtyczka SiteOrigin Widgets Bundle, używana na ponad 600,000 stronach WordPress, została zaktualizowana w związku z poważną luką bezpieczeństwa. Cross-Site Scripting (XSS) pozwalało atakującym na przesyłanie złośliwych skryptów, co mogło prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Luka ta dotyczyła sposobu, w jaki wtyczka przetwarzała dane wejściowe, co dopuściło do wstrzykiwania szkodliwego kodu. Właściciele stron powinni jak najszybciej zaktualizować wtyczkę, aby zabezpieczyć swoje witryny przed potencjalnymi atakami.
SiteOrigin Widgets Bundle to popularne narzędzie, które umożliwia dodawanie różnych funkcji na stronach, takich jak slidery, karuzele czy mapy. Brak aktualizacji mógłby wystawić użytkowników na ryzyko, dlatego zachęcamy do szybkiego działania.
Na podstawie: Źródła








