Kotsi ea bohlokoa (CVE ha e e-so abeloe) e khethiloe ho Ninja Forms WordPress add-on, e nang le lisebelisoa tse fetang milione tse sebetsang, tse lumellang moeti ea sa lumelloeng ho fumana taolo e feletseng ea sebaka seo. Taba ena e ile ea rarolloa ho litokollo tsa 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4, le 3.6.11. Hoa hlokomeloa hore ts'oaetso e se e ntse e sebelisoa ho etsa litlhaselo le ho thibela bothata ka potlako, baetsi ba sethaleng sa WordPress ba ile ba qala ho qobella ho kenya ts'ebetsong ea ntlafatso libakeng tsa basebelisi.
Kotsi e bakoa ke phoso ts'ebetsong ea ts'ebetso ea Merge Tags, e lumellang basebelisi ba sa netefatsoang ho letsetsa mekhoa e meng e tsitsitseng ho tsoa lihlopheng tse fapaneng tsa Ninja Forms (the is_callable() ts'ebetso e bitsitsoe ho hlahloba hore na mekhoa e boletsoe ho data e fetisitsoeng ho Merge. Ditheke). Har'a lintho tse ling, ho ne ho ka khoneha ho bitsa mokhoa o senyang litaba tse rometsoeng ke mosebedisi. Ka ho fetisetsa data e hlophisitsoeng ka mokhoa o ikhethileng, mohlaseli a ka kenya lintho tsa hae sebakeng sa hae mme a fihlela ts'ebetso ea khoutu ea PHP ho seva kapa a hlakola lifaele tse hanyetsanang bukeng e nang le data ea sebaka.
Source: opennet.ru