Objavljeno: 18.1.2020 08:25

Odkrite varnostne pomanjkljivosti v dodatkih za WordPress

Raziskovalci so odkrili nove, resne varnostne pomanjkljivosti v treh izredno priljubljenih dodatkih za spletni sistem WordPress.

Gre za dodatke InfiniteWP, WP Time Capsule in WP Database Reset, ki so skupaj nameščeni na več kot 400.000 spletnih straneh. Napaka v dodatku InfiniteWP je dovolila prijavo v administrativni račun, morebitni zlikovec bi moral poznati le uporabniško ime. Podobna napaka je pri WP Time Capsule, kjer bi lahko napadalec dobil seznam administrativnih uporabnikov in se z enim izmed njih prijavil v sistem. Pri WP Database Reset pa bi lahko navaden uporabnik dobil pravice administratorja, s tem pa onemogočil te pravice za vse ostale.

Vsi trije dodatki so že dobili popravke, tako se pri vseh priporoča čim prejšnjo nadgradnjo na zadnjo različico. Raziskovalci so sicer povedali, da v praksi še niso opazili napadov.

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

Starlinkovi sateliti padajo na Zemljo

Kot v obrabljeni frazi je Starlink tudi v resnici upokojil že več satelitov, kot so jih druga podjetja sploh izstrelila. Vsak dan na Zemljo pade kakšen, kar ni malo. Že marca letos smo poročali, da je Starlink deorbitiral 865 satelitov, še dobrih tristo pa jih je bilo na seznamu. Trend se nadaljuje.

novice

Objavljeno: 13.10.2025 05:00
Telefone nam bodo prodajali še brez kablov

Sony je s svojim novim modelom pametnega telefona Xperia 10 VII dvignil precej prahu.

novice

Objavljeno: 9.10.2025 14:00
Miške so lahko tudi prisluškovalne naprave!

Mikrofoni ne počno nič drugega kot zaznavajo potovanje zvočnih valov po mediju, ki je običajno zrak. A na enak način se zvok širi tudi po trdninah, kar ni le znanstvenofantastični način prisluškovanja. Raziskovalci s kalifornijske univerze v Irvinu so pokazali, da lahko tudi zmogljive igričarske miške delujejo kot prisluškovalna naprava.

novice

Objavljeno: 8.10.2025 05:00
Nizozemska prisilno prevzela kitajsko tovarno čipov

Nizozemska je z izjemno kontroverzno in neobičajno potezo prevzela nadzor nad podjetjem Nexperia, ki je bilo v kitajski lasti. Ministrstvo za gospodarstvo je uporabilo zakon o dostopnosti izdelkov in ocenilo, da je vodenje podjetja resno zgrešeno, to pa ima posledice za dostopnost čipov, ki so ključna dobrina za državo in Evropo.

novice

Objavljeno: 14.10.2025 07:00
Windows 11 ne bo možno namestiti brez interneta in spletnega profila

Ni skrivnost, da Microsoft resnično motijo namestitve in uporaba Windows brez spletnih profilov. Že doslej so takšno, lokalno uporabo oteževali, sedaj pa so naredili še korak naprej. V novi testni verziji Windows 11 so onemogočili vse znane načine za izogibanje spletnemu profilu.

novice

Objavljeno: 8.10.2025 07:00
AMD bo dobavljal čipe za OpenAI, slednji bo kupil desetino AMD-ja

AMD in Open sta sklenila strateško partnerstvo, v katerem bo imel OpenAI možnost kupiti 10 odstotkov podjetja AMD. Na borzi so AMD-jeve delnice nemudoma pridobile 25 odstotkov vrednosti, s čimer se je tržna kapitalizacija podjetja povzpela 335 milijard dolarjev.

novice

Objavljeno: 7.10.2025 07:00