Ugroženo pola miliona sajtova zbog greške
Zbog greške u popularnom WooCommerce Payments dodatku za WordPress ugroženo je 500.000 sajtova.
Automattic, kompanija koja stoji iza WordPressa, objavila je bezbjednosno ažuriranje za popularni WooCommerce Payments dodatak za WordPress, koji je instaliran na više od pola miliona veb sajtova.
Zakrpa rješava problem sa kritičnom ranjivošću koja omogućava napadačima da bez autentifikacije dobiju administratorski pristup ranjivim sajtovima.
Grešku je otkrio Majkl Macolini iz GoldNetworka, a ona utiče na verzije WooCommerce Payments od 4.8.0 do 5.6.1.
Greška bi mogla da omogući "neautorizovanom napadaču da se lažno predstavlja kao administrator i potpuno preuzme veb sajt bez potrebe za bilo kakvom interakcijom sa korisnikom ili društvenim inženjeringom", rekli su iz Wordfencea, kompanije za zaštitu WordPressa.
Pošto eksploatacija ne zahtijeva autentifikaciju, vrlo je vjerovatno da će ona veoma brzo biti masovna.
WooCommerce kaže da nije pronađen nijedan dokaz da je ova kritična greška eksploatisana u napadima, i da ne vjeruje da su podaci o bilo kojoj online prodavnici ili klijentima kompromitovani kao rezultat ove ranjivosti.
"Poslali smo ispravku i radili sa timom za dodatke WordPressa na automatskom ažuriranju sajtova koji koriste WooCommerce Payments 4.8.0 do 5.6.1 na zakrpljene verzije. Ažuriranje se trenutno automatski uvodi u što je moguće više online prodavnica", rekli su iz WooCommercea.
Zakrpljene verzije uključuju 4.8.2, 4.9.1, 5.0.4, 5.1.3, 5.2.2, 5.3.1, 5.4.1, 5.5.2 i 5.6.2.
(Nezavisne.com)
Za Dan grada panoramskim busom besplatno na Banj brdo
Na Dan grada Banjaluke, 22. aprila saobraćaće Banj bus na relaciji od Tvornice obuće "Bema" do stanice u blizini spomenika na Banj brdu. Polasci od TO ...
Banjaluka: U nedjelju obustava saobraćaja u više ulica zbog biciklističke trke
Policijska uprava Banjaluka saopštila je da će u nedjelju, 21. aprila povodom održavanja Međunarodne biciklističke trke "Beograd–Banjaluka" na snazi ...
Glumci igraju za Sergeja Stupara
Predstava "Moje bivše, moji bivši", u koprodukciji Akademskog pozorišta SKC Niš i Studio teatra 078 iz Banjaluke, biće izvedena na sceni banjalučkog Doma ...
U Banjaluci "niče" šest novih kružnih tokova, u jednom i tulipani
Banjaluka će u narednih šest mjeseci dobiti novih šest kružnih tokova, a danas je započela izgradnja jednog od njih i to na raskrsnici Zapadnog tranzita i ...
Od danas direktan let Beograd-Mostar
Er Srbija od danas uspostavlja direktnu avio-liniju između Beograda i Mostara, a kako je ranije najavljeno iz ove kompanije, srpski nacionalni avio-prevoznik ...
Skijaš poginuo u pokušaju da preskoči auto-put
Dvadesetjednogodišnji skijaš poginuo je dok je pokušavao da izvede “skijaški trik sa visokim rizikom” pokušavajući da preskoči auto-put u američkoj ...
O komunalnoj naknadi u Banjaluci i pristiglim opomenama
Tokom prošle sedmice mnogi Banjalučani su od Gradske uprave dobili opomene pred tužbu zbog neplaćanja komunalne naknade, ali ove opomene ne sadrže ...
Kako možete ostvariti pravo na besplatnu pravnu pomoć u Srpskoj?
S obzirom na to da bi svi ljudi trebali biti jednaki pred zakonom, imati osiguranu pravnu zaštitu, pristup sudu, ali i drugim pravnim tijelima, tako imaju ...
Teslićanki Milijani, oboljeloj od karcinoma, potrebna pomoć humanih ljudi
Milijani Bugarinović Gavrić (39) iz Teslića, majci dvije djevojčice, dijagnostifikovan je karcinom jetre, a s obzirom na to da nije u mogućnosti da ...
Gradsko groblje Banjaluka o filmu "Gdje je Sara?": Beba sahranjena na Pobrđu
Gradsko groblje Banjaluka obratilo se javnosti povodom dokumentarnog filma "Gdje je Sara", a u saopštenju navode da je beba sahranjena na lokaciji ...