ज्ञान-आधार-सुरक्षा

मार्च 2022: महत्वपूर्ण रिमोट कोड निष्पादन एलिमेंटर में असुरक्षा

अंतिम बार अद्यतन किया गया 2022-04-13

29 मार्च, 2022 को, वर्डफेंस थ्रेट इंटेलिजेंस टीम ने एलिमेंटर प्लगइन में एक महत्वपूर्ण भेद्यता के लिए प्रकटीकरण प्रक्रिया शुरू की, जिसने किसी भी प्रमाणित उपयोगकर्ता को मनमाना PHP कोड अपलोड करने की अनुमति दी।

एलिमेंटर सबसे लोकप्रिय WordPress प्लगइन्स में से एक है और 5 मिलियन से अधिक वेबसाइटों पर स्थापित है।
प्लगइन का एक पैच संस्करण, 3.6.3, अगले दिन 12 अप्रैल, 2022 को जारी किया गया था।

अपने एलिमेंटर प्लगइन को तुरंत संस्करण 3.6.3 या उसके बाद के संस्करण में अद्यतन करें।

सभी ज्ञान आधारित लेख

हमें बताएँ कि क्या रहना है।

A short conversation with an engineer. No quote-bot, no callback queue.