Ninjaforms sai automaatse turvauuenduse!

Ninjaforms, üks populaarseimaid tasuta/ja tasuline WordPressi vormide plugin sai turvauuenduse ühe tõsise ründeaugu vastu!

Pluginas mis on aktiivselt kasutusel rohkem kui ühel miljonil veebilehel oli tõsine turvaauk mis lubas käivitada sisselogimata ründajal erinevaid plugina koodiosi ning mustema stsenaariumi korral käivitada niiviisi suvalisi koodijuppe või kustutada kodulehe faile.

Probleem on kõrvaldatud erinevate seeriate viimastes versioonides – 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4, ja 3.6.11 on juba turvapaigaga versioonid. Kontrolli kindlasti oma kodulehel järgi kas automaatse uuendusega on uuendatud Ninjaforms viimase turvapaigaga versiooniks.

Juhul kui sinu koduleht on langenud rünnaku ohvriks võta ühendust siin: WordPressi turvalahendused – UusWeb.ee

Kommenteeri