✉️ #TYDEN je týdenní souhrn zajímavých a důležitých věcí z IT/C, marketingu, bezpečnosti, socnetů, hw/sw, AI, finančních výsledků. 20 tisíc znaků pro platící, včetně anglické verze. Stojí jen 5 USD měsíčně nebo 50 USD na rok. Poloviční krátká podoba je zdarma. Přihlaste si #newsletter.
Úno 28 2017
Off

WordPress NextGEN Gallery děravá a to tak, že je možné zneužít SQL Injection

Od Rychlofky

WordPress NextGEN Gallery děravá a to tak, že je možné zneužít SQL Injection a dostat se tak až na databází, nad kterou jede váš WordPress. Což znamená možnost ho zcela ovládnout – je nutné aby ale váš WordPress umožňoval návštěvníkům vytvářet příspěvky, takže přímo jen tak to zneužitelné není. Každopádně dost zásadní věc k opravě, zejména s ohledem na rozšířenost NextGEN Gallery. Viz SQL Injection Vulnerability in NextGEN Gallery for WordPress

nextgen-vulnerability-function.png

Publikováno vNezařazené
ŠtítkyBezpečnost Díra Software SQL injection Webdesign WordPress WordPress Plugin zranitelnost