Cinci defecte critice ale pluginurilor și temelor WordPress permit preluarea site-ului sau executarea de cod arbitrar
Rezumat AI
Au fost descoperite mai multe defecte de securitate critice în pluginurile și temele WordPress, inclusiv WPMU DEV Dashboard, Avada, TranslatePress, Pods și GiveWP, care pot duce la ocolirea autentificării, preluarea contului și executarea de cod arbitrar. Defectele, conform Wordfence și Patchstack, includ vulnerabilități precum CVE-2026-82222, care pot fi exploatate pentru a obține executarea de cod la distanță. Aceste vulnerabilități sunt cauzate de probleme comune, cum ar fi încrederea într-un sanitizer de serializare care nu elimină obiectele și dezserializarea datelor citite din baza de date ca și cum ar fi de încredere.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Au fost descoperite mai multe defecte de securitate critice în pluginurile și temele WordPress, inclusiv WPMU DEV Dashboard, Avada, TranslatePress, Pods și GiveWP, care pot duce la ocolirea autentificării, preluarea contului și executarea de cod arbitrar. Defectele, conform Wordfence și Patchstack, includ vulnerabilități precum CVE-2026-82222, care pot fi exploatate pentru a obține executarea de cod la distanță. Aceste vulnerabilități sunt cauzate de probleme comune, cum ar fi încrederea…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude