Wtyczka WPForms z luką bezpieczeństwa zagraża 6 milionom stron!

Wtyczka WPForms z luką bezpieczeństwa zagraża 6 milionom stron!

2024-12-09 16:38 Redakcja

Wtyczka WPForms dla WordPressa ujawnia poważną lukę, która naraża na atak aż 6 milionów stron internetowych. Problem polega na braku odpowiednich sprawdzeń uprawnień w funkcji wpforms_is_admin_page, co pozwala napastnikom na modyfikację subskrypcji oraz wydawanie zwrotów.

Atakujący mogą zmieniać dane, do których normalnie nie powinni mieć dostępu. Wystarczy im zdobyć poziom uprawnień subskrybenta, aby móc rozpocząć atak. To niebezpieczne zjawisko nie osiąga często tak wysokiej oceny powagi, jednak w przypadku stron z płatnymi subskrypcjami staje się to szczególnie problematyczne.

Właściciele stron korzystających z tej wtyczki powinni niezwłocznie sprawdzić swoje zabezpieczenia oraz zaktualizować wtyczkę do najnowszej wersji, aby zminimalizować ryzyko ataku.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.