Threats
Com uma severidade de 9.8 em 10, foi descoberta uma vulnerabilidade no plugin Ultimate Member para o WordPress
29/02/2024
|
De acordo com a empresa de segurança Defiant, existe uma vulnerabilidade que afeta os sites WordPress com o plugin Ultimate Member que permite que um atacante não autenticado juntem SQL queries a outras existentes e extraiam informação das bases de dados. A vulnerabilidade (CVE-2024-1071) existe por causa de uma implementação insegura da funcionalidade de query dos utilizadores, que resulta na falha de proteção contra ataques de SQL injection. A Defiant revela que a vulnerabilidade só pode ser explorada se a opção “enable custom table for usermeta” estiver ativa no plugin. O plugin em questão tem mais de 200 mil instalações. |
Receba todas as novidades na sua caixa de correio!
NEWS
CNCS lança referencial de comunicação de risco e crise
THREATS
CNCS lança alerta para campanhas de CEO fraud
THREATS
Maioria dos dispositivos infetados com malware são empresariais
NEWS
CISA lança sistema de análise de malware de última geração para uso público
OPINION
DORA e NIS2 – o mar de mudanças regulatórias
THREATS
Ivanti lança patches para 27 vulnerabilidades nas soluções Avalanche MDM
THREATS
Investigadores interrompem tentativa de aquisição credível em projetos de software open-source
THREATS
Cibercriminosos patrocinados pelo Estado exploram zero-day em firewalls
THREATS
RA World é o ataque de ransomware mais emergente
THREATS
Juniper Networks lança novas correções para vulnerabilidades
