A WordPress DukaPress Shopping Cart pluginnak olyan sebezhetőségét jelentették, amelyet a támadók kihasználva feltörhetik a sebezhető rendszert. A sebezhetőséget a WordPress DukaPress Shopping Cart plugin v2.3.2.es verziójában található TimThumb okozza. Frissítsen a plugin legújabb verziójára. Tovább

A WordPress AddThis plugin olyan biztonsági hibája vált ismertté, amelyet kihasználva feltörhető a rendszer. A biztonsági hibát az okozza, hogy az AddThis plugin egy feltört forráskódú, backdoor-t tartalmazó verziója volt elérhető, ami telepítés után tetszőleges PHP kód futtatását teszi lehetővé.

Tovább

A WordPress WPtouch Plugin olyan biztonsági hibája vált ismertté, amelyet kihasználva feltörhető rendszer. A biztonsági hibát az okozza, hogy a WPtouch plugin egy feltört forráskódú, backdoor-t tartalmazó verziója volt elérhető, ami telepítés után tetszőleges PHP kód futtatását teszi lehetővé.

Tovább

A WordPress W3 Total Cache plugin olyan biztonsági hibája vált ismertté, amelyet kihasználva feltörhető a rendszer. A biztonsági hibát az okozza, hogy a W3 Total Cache plugin egy feltört forráskódú, backdoor-t tartalmazó verziója volt elérhető, ami tetszőleges PHP kód futtatását teszi lehetővé.

Tovább

A WordPress PHP Speedy Plugin olyan sebezhetősége vált ismertté, melyet kihasználva támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és feltörhetik a felhasználó rendszerét. A sevezhetőségek sikeres kihasználásához a "register_globals"-nak engedélyezve kell legyen. Tovább