Tấn công vào hệ thống thông qua WordPress- Plugin Ninja Forms, với hơn một triệu lượt cài đặt.
В WordPressMột lỗ hổng bảo mật nghiêm trọng (chưa được gán mã CVE) đã được phát hiện trong tiện ích bổ sung Ninja Forms, hiện có hơn một triệu lượt cài đặt đang hoạt động. Lỗ hổng này cho phép người truy cập trái phép giành quyền kiểm soát hoàn toàn trang web. Vấn đề đã được khắc phục trong các phiên bản 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 và 3.6.11. Cần lưu ý rằng lỗ hổng này hiện đang bị khai thác để tấn công và các nhà phát triển nền tảng đã triển khai bản vá khẩn cấp. WordPress khởi động tự động cưỡng bức […]
