పరిజ్ఞానం · భద్రత

మార్చి 2022: క్రిటికల్ రిమోట్ కోడ్ ఎగ్జిక్యూషన్ ఎలిమెంటర్లో దుర్బలత్వం

చివరిగా నవీకరించబడినది 2022-04-13

మార్చి 29,2022న, వర్డ్ఫెన్స్ థ్రెట్ ఇంటెలిజెన్స్ బృందం ఎలిమెంటర్ ప్లగిన్లోని క్లిష్టమైన దుర్బలత్వం కోసం బహిర్గత ప్రక్రియను ప్రారంభించింది, ఇది ఏ ధృవీకరించబడిన వినియోగదారు అయినా ఏకపక్షంగా PHP కోడ్ను అప్లోడ్ చేయడానికి వీలు కల్పించింది.

ఎలిమెంటర్ అత్యంత ప్రజాదరణ పొందిన WordPress ప్లగిన్లలో ఒకటి మరియు 5 మిలియన్లకు పైగా వెబ్సైట్లలో ఇన్స్టాల్ చేయబడింది.
ప్లగ్ఇన్ యొక్క ప్యాచ్ చేసిన వెర్షన్, 3.6.3, మరుసటి రోజు ఏప్రిల్ 12,2022న విడుదల చేయబడింది.

మీ ఎలిమెంటర్ ప్లగిన్ను వెంటనే వెర్షన్ 3.6.3 లేదా తరువాత వెర్షన్కు నవీకరించండి

అన్ని నాలెడ్జ్ బేస్ కథనాలు

నిలబడటానికి ఏమి ఉందో మాకు చెప్పండి.

A short conversation with an engineer. No quote-bot, no callback queue.