Wysoka podatność na ataki w wtyczce Nested Pages WordPress

Wysoka podatność na ataki w wtyczce Nested Pages WordPress

2024-07-08 06:01 Redakcja

Wtyczka Nested Pages dla WordPressa zyskała niechlubną sławę z powodu poważnej podatności na ataki. Zgodnie z informacjami opublikowanymi przez U.S. National Vulnerability Database oraz Wordfence, odkryto, że atak typu Cross Site Request Forgery (CSRF) może dotknąć ponad 100 000 instalacji.

Warto zaznaczyć, że ta podatność otrzymała ocenę 8.8 w systemie CVSS, co wskazuje na jej wysoką wagę. Atakujący mogą wykorzystać lukę, aby wykonać nieautoryzowane akcje w systemie, co stwarza poważne zagrożenie dla użytkowników.

Problemem jest brak lub niewłaściwa walidacja nonce, co jest kluczowym elementem zabezpieczeń w wtyczkach WordPressa. Właściciele stron internetowych korzystający z tej wtyczki powinni jak najszybciej podjąć odpowiednie kroki, aby zminimalizować ryzyko.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.