Seguici su Telegram, ne vale la pena ❤️ ➡ @trovalost
Vai al contenuto

WooCommerce va aggiornato alla versione 2.3.11 (e successive)

Gli utilizzatori di WooCommerce, il celebre plugin per e-commerce per WordPress, versione 2.3.10 e precedenti, devono aggiornare immediatamente il plugin alla versione 2.3.11: secondo quanto riportato sul blog di sicurezza Sucuri, infatti, il problema si pone se l’opzione “PayPal Identity Token” viene impostata. In tal caso, infatti, il sito è vulnerabile ad Object Injection, che può essere utilizzata per numerosi scopi, in congiunzione con un bug noto di PHP (CVE-2013-1643), il che permette all’attaccante di scaricare in chiaro il contenuto del file wp-config.php e, in linea più generale, di alterare il flusso di codice in maniera arbitraria. Secondo il changelog ufficiale, è stata apportata una modifica al codice che utilizza le stringhe JSON proprio per evitare la manipolazione arbitrarie delle response di PayPal.

Ci sono numerosi scenari di attacco possibili, per quanto risulta, ma quello più consistente sembra legato alle versioni di PHP in uso dalla 5.3.23 alla 5.4.x (ad esclusione della 5.4.13 e successive) – fonte: blog Sucuri

Da non perdere 👇👇👇



Trovalost esiste da 4440 giorni (12 anni), e contiene ad oggi 4029 articoli (circa 3.223.200 parole in tutto) e 12 servizi online gratuiti. – Leggi un altro articolo a caso
Non ha ancora votato nessuno.

Ti sembra utile o interessante? Vota e fammelo sapere.

Ti potrebbe interessare:  BootHole: la nuova vulnerabilità  per sistemi Windows e Linux
Questo sito contribuisce alla audience di sè stesso.
Il nostro network informativo: Lipercubo.it - Pagare.online - Trovalost.it.