// categoria

WordPress (plugins e temas)

Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.

A vulnerabilidade permite o upload de ficheiros executáveis por atacantes não autenticados.

O plugin ELEX WordPress HelpDesk apresenta uma vulnerabilidade crítica que permite a execução de código não autorizado.

O plugin Streamit do WordPress apresenta uma vulnerabilidade crítica que permite a execução remota de código.

A vulnerabilidade permite o upload de ficheiros arbitrários, incluindo PHP, sem validação.

A vulnerabilidade permite que utilizadores não autenticados eliminem ficheiros arbitrários no servidor.

Uma vulnerabilidade crítica no plugin Woocommerce Wishlist permite a utilizadores não autenticados alterar opções do site.

Uma vulnerabilidade crítica permite o upload de ficheiros PHP maliciosos por utilizadores não autenticados.

A vulnerabilidade permite o upload de ficheiros arbitrários, incluindo PHP, por utilizadores não autenticados.

Uma vulnerabilidade crítica no plugin Basel Post Types permite bypass de autenticação em WordPress.