Jakie zagrożenia niesie wtyczka Seraphinite Accelerator dla WordPressa?
Jakie zagrożenia niesie wtyczka Seraphinite Accelerator dla WordPressa?
Wtyczka Seraphinite Accelerator do WordPressa, zainstalowana na ponad 60 000 stron, ma poważne luki bezpieczeństwa. Wydano ostrzeżenie dotyczące dwóch podatności, które mogą być wykorzystane przez każdego użytkownika zalogowanego z minimalnym dostępem subskrybenta.
Te luki pozwalają atakującym, posiadającym odpowiednie uprawnienia, na uzyskanie wewnętrznych danych operacyjnych ze strony oraz na dokonywanie nieautoryzowanych zmian. Problem dotyczy wszystkich wersji wtyczki do 2.28.14, a deweloperzy naprawili go w wersji 2.28.15.
Funkcjonalność wtyczki Seraphinite Accelerator polega na przyspieszaniu działania stron WordPress poprzez tworzenie skompresowanych wersji stron, co zmniejsza obciążenie serwera.
- Wtyczka zainstalowana na 60 000 stron
- Możliwość uzyskania dostępu do danych operacyjnych
- Wersja naprawcza 2.28.15
Na podstawie: Źródła








