Kritická zranitelnost ve WordPressu

CSIRT.CZ upozorňuje na kritickou zranitelnost ve WordPressu umožňující vzdálené spuštění libovolného kódu. Prakticky se jedná o kombinací dvou různých zranitelností (Directory Traversal a Local File Inclusion), pro jejichž úspěšné zneužití musí útočník získat v rámci instance WordPressu alespoň oprávnění autora.

20.2.2019 00:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[j]

Jinak receno, chyba rozhodne neni kriticka, kdyz je treba mit login, a ma vubec smysl psat o chybach tyhle jak reseto deravy veci? Vzdyt je to deravejsi nez flash. Staci kdyz se mrknu na svou mucholapku v wp je zdaleka a radove nejcastejsi cil.

[GEDIK]

Treba pro mne je tato zpravicka prinosna.

Takze za mne diky!