Nowa Luka w Pluginie Ocean Extra: Zagraża 600,000 Stron!
Nowa Luka w Pluginie Ocean Extra: Zagraża 600,000 Stron!
Uwaga właściciele stron opartych na WordPress! Właśnie wydano ostrzeżenie dotyczące pluginu Ocean Extra, który może wpłynąć na aż 600,000 witryn. Ta podatność związana jest z przechowywanym skryptowaniem między witrynami, umożliwiając atakującym przesyłanie złośliwych skryptów, które uruchamiają się podczas wizyty użytkownika na zainfekowanej stronie.
Plugin Ocean Extra, stworzony przez oceanwp, rozszerza popularny motyw OceanWP, dodając różne funkcje, takie jak możliwość lokalnego hostowania czcionek czy dodatkowe widgety. Jednak, jak wskazuje raport Wordfence, problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.
Właściciele witryn powinni jak najszybciej zaktualizować plugin, aby zabezpieczyć swoje strony przed potencjalnymi atakami.
Na podstawie: Źródła








