Уразливості в плагінах для WordPress №180
23:55 21.04.2015Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.
Цього разу повідомляю про уразливості в плагінах Disqus, All In One SEO Pack та ShortCode. Для котрих з’явилися експлоіти. Disqus - це плагін для написання коментарів, All In One SEO Pack - це плагін для пошукової оптимізації сайта, ShortCode - це мега пакет коротких кодів.
- Disqus 2.7.5 Cross Site Request Forgery / Cross Site Scripting (деталі)
- WordPress All In One SEO Pack 2.2.2 Cross Site Scripting (деталі)
- WordPress ShortCode 0.2.3 Local File Inclusion (деталі)
Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.