Уразливості в плагінах для WordPress №52
23:58 31.10.2011Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.
Цього разу повідомляю про уразливості в плагінах GRAND Flash Album Gallery, Pretty Link та BackWPUp. Для котрих з’явилися експлоіти. GRAND Flash Album Gallery - це плагін для створення фото галерей, Pretty Link - це плагін для створення редиректорів на власному сайті (подібно до сервісів редирекції), BackWPup - це плагін для створення бекапів бази даних та файлів WP.
- File Content Disclosure in GRAND Flash Album Gallery wordpress plugin (деталі)
- Multiple vulnerabilities in Pretty Link WordPress Plugin (деталі)
- WordPress Plugin BackWPUp 2.1.4 - Security Advisory (деталі)
Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.