Критическая уязвимость в плагине wpDiscuz

Критическая уязвимость в плагине wpDiscuz

В плагине wpDiscuz, который расширяет возможности и дизайн комментариев для сайтов на базе CMS WordPress, обнаружена критическая уязвимость, позволяющая пользователям загружать произвольные файлы на сервер, а затем выполнять произвольный код на более чем 70000 сайтов, на которых установлен плагин.

, , ,
Критическая уязвимость в плагине WordPress File Manager

Критическая уязвимость в плагине WordPress File Manager

В плагине File Manager, которым пользуются более 700 000 сайтов на базе WordPress, обнаружена опасная уязвимость, которая позволяет выполнять команды и вредоносные скрипты на уязвимых сайтах. О наличии этой узвимости и первых ее эксплуатациях сообщили эксперты из таиландской компании NinTechNet.

, ,
Взломать интернет-магазин за 60 секунд

Взломать интернет-магазин за 60 секунд

Постоянный рост хакерской активности и отсутствие контроля за безопасностью веб-приложений сопровождается массовой компрометацией ресурсов. Как злоумышленник может атаковать сайт на примере интернет-магазина, к каким последствиям это приводит и как противодействовать таким атакам, особенно в период повышенной нагрузки, мы поделимся в этой статье.

, , , ,
vBulletin 5 - 'cacheTemplates' дистанционное удаление файлов без аутентификации

vBulletin 5 - 'cacheTemplates' дистанционное удаление файлов без аутентификации

Обнаружена уязвимость, которая приводит к удалению файлов и, при определенных обстоятельствах, выполнению произвольного кода, выявленного в vBulletin версии 5. vBulletin, разработанный vBulletin Solutions, Inc. на базе сервера баз данных PHP и MySQL, является широко распространенным проприетарным программным пакетом интернет-форума и поддерживает более 100 000 социальных сайтов в Интернете. Небезопасное использование unserialize () для PHP, вводимого

,
Remote Code Execution в Moodle v3.2.1.

Remote Code Execution в Moodle v3.2.1.

В популярной системе Moodle, в версиях до 3.2.1, была обнаружена уязвимость (CVE-2017-2641), которая позволяет злоумышленнику выполнять PHP-код на уязвимом сервере Moodle. Выполнение кода происходит только при наличии прав администратора, которые можно получить через SQL-инъекцию.

, ,
Joomla - множественные sql-инъекции компонентов

Joomla - множественные sql-инъекции компонентов

В двух компонентах CMS Joomla обнаружены уязвимости класса sql-инъекция: com_rsgallery2 v1.6 и com_jajobboard v1.5. Уязвимости позволяют злоумышленнику удаленно выполнить произвольные SQL команды, что может поставить под угрозу как само веб-приложение, так и базы данных.

, ,