Blog

Il theme a pagamento per WordPress “WordPress Daily Edition Theme” nella versione 1.6.2, distribuito gratuitamente su woothemes.com/products/daily-edition, è affetto da una falla informatica che permette di effettuare attacchi informatici di SQL-injection.

La vulnerabilità  in questione, secondo Seclists, sfrutta un errore nel file thumb.php relativamente al parametro src che viene passato direttamente nell’URL, e che può essere manipolare per inviare file arbitrari al server che ospita il sito, inclusi virus, malware e software malevolo in generale.

Sarebbe necessario aggiornare il theme all’ultima versione: tuttavia, almeno attualmente, non sembra essere possibile farlo. La versione 1.6.7 è addirittura del 2011, come si può vedere nell’attuale file di changelog (di cui segue una screenshot), e non sembra che ne siano uscite di più recenti (almeno al momento in cui scriviamo). Per un theme a pagamento, forse, è un po’ troppo: non è prudente installarlo o acquistarlo fino a nuove informazioni in merito.

👇 Contenuti da non perdere 👇

• Gratis 🎉
• Lavoro 🔧
• Marketing & SEO 🌪
• Mondo Apple 🍎
• Scrivere 🖋
• 💬 Il nostro canale Telegram: iscriviti
• 🔴 Tecnologie Ibride nell’IT: la sintesi del futuro
• 🟡 Open data: cosa sono e a cosa servono
• 🟡 Che cos’è la banda (in informatica – internet)

Numero di visualizzazioni (dal 21 agosto 2024): 0

Pubblicità - Continua a leggere sotto :-)

Seguici su Telegram: @trovalost