7 січня команда дослідників виявила вразливості в плагіні для WordPress під назвою Reset Database Reset , встановленому на понад 80 000 веб-сайтів.
Один з найдених недоліків дозволяв будь-якому неавторизованому користувачу скинути будь-яку таблицю з бази даних до початкового стану (як при першому встановлені WordPress), а інший недолік дозволяв будь-якому авторизованому користувачу, навіть з мінімальними дозволами, надавати адміністративні привілеї своєму акаунту, при цьому видаляти усіх інших користувачів.
Дані вразливості вважаються критичними проблемами безпеки, які можуть спричинити повну втрату інформації на сайті.
Ми рекомендуємо негайно оновити до останньої версії (3.15).
Ще цікаве:

Хостинг + безкоштовний домен .SPACE
Легкий старт для вашого нового сайту – купуйте хостинг з тарифом СТАРТ на 1 рік та отримайте безкоштовний домен .SPACE […]
Детальніше
Знижка на реєстрацію домену .shop
Кращий домен для вашого інтернет-магазину – це .shop І сьогодні ви можете зареєструвати його усього за 100грн з промокодом SHOP100 […]
Детальніше