Këshilla sigurie, më të qarta

Një njoftim për shtesën WordPress Media Library Assistant përshkruan një rrezik të skriptimit të ruajtur ndër-site në versionet para 3.44. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një dobësi në MapPress mund t’u lejojë vizitorëve të paautentikuar të marrin adresat e emailit dhe emrat e shfaqur të përdoruesve. Pronarët e faqeve duhet të kontrollojnë versionin e instaluar dhe të ndjekin udhëzimet e konfirmuara para se të bëjnë ndryshime.

NIST raporton një problem me rëndësi mesatare në Kali Forms — Contact Form & Drag-and-Drop Builder. Duhet të kontrollohen faqet që përdorin një version para 2.4.30, megjithëse kjo nuk tregon se një faqe e caktuar është komprometuar.

Një këshillë e publikuar për sigurinë lidhet me shtojcën Contact Form & Drag-and-Drop Builder, e përshkruar në provat si Kali Forms. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe çfarë nënkupton — ose nuk nënkupton — ky zbulim.

Një njoftim sigurie prek shtojcën Debug Log Manager për WordPress në versionet deri dhe përfshirë 2.5.2. Ja çfarë do të thotë gjetja dhe çfarë duhet kontrolluar.

Një dobësi në MariaDB mund t’i lejojë një sulmuesi të aksesojë skedarë, të dëmtojë të dhënat, të rrëzojë serverin ose të ekzekutojë kod kur përdoret një emër tabele i krijuar posaçërisht. Kontrolloni versionin e instaluar dhe ndiqni korrigjimin e konfirmuar nga MariaDB.

Një dobësi e rëndë në serverin MariaDB mund të shkaktojë një gabim autorizimi në një deklaratë të caktuar për menaxhimin e llogarive. Ja çfarë duhet të kontrolloni dhe çfarë nënkupton—dhe nuk nënkupton—ky njoftim.

Një dobësi në serverin MariaDB mund t’i lejojë një përdoruesi të autentikuar që mund të përdorë engine CONNECT të shkaktojë rrëzim të shërbimit dhe potencialisht të ekzekutojë kod nga distanca. Kontrolloni versionin e instaluar dhe ndiqni udhëzimet e konfirmuara të MariaDB për përditësimin.

Një njoftim i publikuar përshkruan një problem me ashpërsi mesatare të mohimit të shërbimit në disa versione të svg-sanitizer. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe çfarë të bëjnë më pas.

Një problem sigurie në versionet e vjetra të bibliotekës me burim të hapur pypdf mund ta bëjë një aplikacion të përdorë shumë memorie kur hap një PDF të krijuar posaçërisht. Ja si të kontrolloni nëse kjo lidhet me faqen ose softuerin tuaj.

Një dobësi në versionet e pypdf para 6.21.3 mund ta bëjë një aplikacion të harxhojë shumë kohë dhe memorie gjatë përpunimit të një PDF-je të enkriptuar e krijuar posaçërisht. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe aplikacioneve.

Një problem në bibliotekën Python pypdf mund të shkaktojë përdorim të tepërt të memories gjatë përpunimit të një PDF-je të formuar posaçërisht. Ja si të kontrolloni çfarë përdor faqja ose aplikacioni juaj.

Një këshillë e publikuar sigurie prek versionet e pypdf para 6.21.3. Çështja lidhet me mënyrën si biblioteka Python lexon etiketat e faqeve të caktuara PDF, dhe nuk provon se ndonjë faqe e veçantë është komprometuar.

Një dobësi në Cotonti deri dhe duke përfshirë versionin 1.0.0 mund t’u lejojë sulmuesve të parashikojnë tokenët e verifikimit të përdorur për regjistrimin e llogarive dhe ndryshimin e emailit. Ja çfarë do të thotë kjo për pronarët e faqeve.

Një regjistrim i NIST thotë se GleezCMS 1.2.0 mund t’i lejojë një sulmuesi nga distanca të marrë informacione të ndjeshme. Një version rregullues dhe vlerësimi i rëndesës nuk janë konfirmuar.

Një cenueshmëri në python-jose mund të anashkalojë autentikimin në një konfigurim të caktuar. Ja çfarë duhet të kontrollojnë pronarët dhe mirëmbajtësit e faqeve.

Një këshillë e publikuar sigurie prek modulin Member në dayrui XunRuiCMS deri dhe duke përfshirë versionin 4.7.4. Ja çfarë duhet të dinë pronarët dhe mirëmbajtësit e faqeve.

Është raportuar një dobësi me rëndësi mesatare në dayrui XunRuiCMS, në versionet deri dhe duke përfshirë 4.7.4. Ja çfarë duhet të kontrollojnë pronarët e faqeve.