Tyto dva WordPress pluginy je potřeba aktualizovat

Více než 1,1 milionu webových stránek je ovlivněno dvěma různými bezpečnostními chybami ve dvou populárních WordPress pluginech. Oba se týkají kontaktních formulářů.

Bezpečnostní díry se týkají pluginů Ninja Forms a Fluent Forms. Jedná se o různé bezpečnostní chyby, ale v obou případech je doporučeno pluginy co nejdříve aktualizovat na nejnovější verzi.

Ninja Forms je nainstalován na více než 800 000 webových stránkách, zatímco Fluent Forms na více než 300 000 instalacích.

Bezpečnostní chyby:

U bezpečnostní díry v pluginu Ninja Forms se jedná o tzv. Reflected Cross-Site Scripting (XSS). Tato chyba způsobuje, že URL parametry nejsou dostatečně maskovány, což útočníkům umožňuje vložit škodlivý kód na webovou stránku. Útočníci by museli nejprve přimět administrátora stránky kliknout na připravený odkaz, což by vedlo k získání administrátorských práv.

U bezpečnostní díry ve Fluent Forms jde o absenci kontroly oprávnění při interakcích s API. Uživatelé s právy „Subscriber“ mohou změnit Mailchimp API klíč, aniž by probíhala kontrola oprávnění. Útočníci mohou přesměrovat API klíč na vlastní server a získat tak citlivá data ze stránky.

Doporučení:

ro oba pluginy jsou k dispozici aktualizace, které chyby opravují. Doporučuje se je okamžitě aktualizovat. Pro Ninja Forms je to verze 3.8.14 a pro Fluent Forms verze 5.2.0.

WordPress údržba je důležitá

Správa a údržba webových stránek je nesmírně důležitá, protože správně zabezpečený a aktuální web je základním krokem k ochraně vašich dat a návštěvníků. Z tohoto důvodu doporučujeme využít naše profesionální služby správy webových stránek WordPress. S naším týmem máte jistotu, že vaše stránky budou pravidelně aktualizovány, zabezpečeny a optimalizovány pro nejlepší výkon.