Ha ezt a WordPress bővítményt használja, mielőbb frissítsen!

 

A támadók aktívan kihasználják a File Manager nevű WordPress bővítmény kritikus hibáját. A fájlkezelő plugin igen népszerű, több, mint 700 000 aktív telepítéssel rendelkezik. A most befoltozott hiba lehetővé teheti, hogy egy támadó távolról fájlokat töltsön fel és kódot futtasson a támadott oldalon. A gyártó vagy a javított verzióra történő frissítést javasolja, vagy a bővítmény uninstallálását, ugyanis a letiltás önmagában nem szab gátat a kihasználásnak. A sérülékenységben a 6.9-es előtti verziók érintettek.

(securityweek.com)