A WordPress Auctions beépülő moduljának két olyan sebezhetősége vált ismertté, melyeket kihasználva a támadók SQL beszúrásos támadásokat hajthatnak végre. A sebezhetőséget a WordPress Auctions plugin v1.8.8-as verziójában igazolták, de egyéb verziók is érintettek lehetnek. Javítsa a forráskódot. Tovább

A WordPress PhotoSmash plugin olyan sebezhetősége vált ismertté, melyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat tudnak végrehajtani. A sebezhetőség a WordPress PhotoSmash plugin v1.0.2-es és azt megelőző verziókban található. Megoldás: Frissítsen az 1.0.5-ös verzióra. Tovább

A WordPress Custom Post Type UI bővítmény olyan sebezhetősége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások kezdeményezésére. A sebezhetőséget a Custom Post Type UI plugin v0.7-es verziójában ismerték fel, de megelőző verziók is érintettek lehetnek. Tovább

A WordPress U BuddyPress Forum Attachment pluginnak olyan sebezhetőségét jelentették, amelyet a támadók kihasználva bizalmas adatokat szivárogtathatnak ki. A sebezhetőséget a WordPress U BuddyPress Forum Attachment plugin v1.1.2 verziónál korábbiakban jelentették. Frissítsen a legújabb verzióra. Tovább

A WordPress WP Events Calendar pluginnak olyan sebezhetőségét jelentették, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre. A sebezhetőséget a WordPress WP Events Calendar plugin v6.7.11-es verziójában jelentették. Korábbi verziók is érintettek lehetnek. Tovább