Çarşenbe, 09 Iýul 2025

Wordpress plaginlerinde birnäçe howpsuzlyk gowşaklyklary ýüze çykaryldy

Gözlegçiler Easy Registration Forms (CVE-2021-39353), Preview E-Mails for WooCommerce (CVE-2021-42363), Starter Templates (CVE-2021-42360), Popular Posts (CVE-2021-42362), Contact Form Email (CVE-2021-42361) Wordpress plaginlerinde birnäçe gowşaklyklary ýüze çykardylar. Bu gowşaklyklar autentifikasiýasyz ýaramaz niýetli ulanyja web saýtyň islendik bölegini aýyrmaga, saýtara skriptleri (XSS) ýatda saklamaga, islendik faýllary ýüklemäge we islendik buýruklary ulanmak bilen saýtara skripting (XSS) ýerine ýetirmäge mümkinçilik berýär.

Çeşme: wordfence.com

22 Noýabr 2021

-
98