Wordpress plaginlerinde birnäçe howpsuzlyk gowşaklyklary ýüze çykaryldy
Gözlegçiler Easy Registration Forms (CVE-2021-39353), Preview E-Mails for WooCommerce (CVE-2021-42363), Starter Templates (CVE-2021-42360), Popular Posts (CVE-2021-42362), Contact Form Email (CVE-2021-42361) Wordpress plaginlerinde birnäçe gowşaklyklary ýüze çykardylar. Bu gowşaklyklar autentifikasiýasyz ýaramaz niýetli ulanyja web saýtyň islendik bölegini aýyrmaga, saýtara skriptleri (XSS) ýatda saklamaga, islendik faýllary ýüklemäge we islendik buýruklary ulanmak bilen saýtara skripting (XSS) ýerine ýetirmäge mümkinçilik berýär.
Çeşme: wordfence.com
22 Noýabr 2021