Цей плагін криптографічного віджета WordPress може витікати конфіденційну інформацію

Відповідно до має THE безпеки ферма CVE програма, THE «Криптовалюта Віджети – Ціна Телепринтер & Монети Список з'єднати WordPress віджет двері А критичний вразливість Оскільки варіанти 2.0 через 2.6.5.

Новини Приєднуйтесь ми на соціальні мережі

THE Кібер Безпека Агентство (ASC) з Сінгапур Підкреслення що А криптовалюта віджет підключити для THE Інтернет розвитку платформа WordPress містить А вразливість що може бути використовується має екстракт чутливий інформації.

А безпеки інформаційний бюлетень звільнений за THE Сінгапур Кібер Надзвичайна ситуація Відповідь Команда (SingCERT) оповіщення проти THE підключити призначений 'THE Криптовалюта Віджети – Ціна Телепринтер & Монети Список,' маркування він вниз для критичний вразливості.

SingCERT Безпека Інформаційний бюлетень резюме THE список з уразливості в WordPress крипто віджет. Джерело: csa.gov.sg

як дивитися вище, THE крипто віджет отримано А 9,8/10 база оцінка, розміщення він має "критично", THE Висока спектр з вразливості.

THE Національний Вразливість База даних (НВД) — THE МИ. уряд депозит з на основі стандартів вразливість управління даних — пояснити що THE WordPress крипто підключити схід "вразливий має SQL Ін'єкційний через THE 'перелік частин' налаштування в варіанти 2.0 має 2.6.5 через має недостатній Втеча на THE надається користувачем налаштування І відсутність з достатній підготовка на THE існуючі SQL запит. »

WordPress віджет 'Криптовалюта Віджети – Ціна Телепринтер & Монети Список з'єднати безпеки ризик. Джерело: nvd.nist.gov

THE сказав вразливість дозволяють THE видобуток з чутливий інформації Оскільки THE бази даних за виробництво він можливо для...