Et WordPress-plugin med navnet All-in-One WP Migration, som har fem millioner brugere, er blevet opdaget med en alvorlig sikkerhedsfejl.
Fejlen, der er blevet sporet som CVE-2023-40004, giver uautoriserede brugere adgang til og mulighed for at ændre token-konfigurationer.
Dette kan misbruges af script-kiddies (et. al) til at stjæle følsomme oplysninger fra sårbare websteder eller til at gendanne ondsindede sikkerhedskopier.
Fejlen blev opdaget i juli og blev rapporteret til pluginets skabere, ServMask, der udgav en opdatering omkring en uge senere.
Desuden er det blevet afsløret, at samme sårbar kode også findes i andre udvidelser fra samme producent.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund