Këshilla sigurie, më të qarta

Një problem i raportuar në shtojcën WordPress Dokan mund të ndikojë në mënyrën si rakordohet komisioni i papaguar i një shitësi kur përdoret një kupon zbritjeje në arkë. Ja si ta kontrolloni situatën pa nxjerrë përfundime të nxituara.

Një njoftim i publikuar lidhet me shtojcën WordPress Security For WooCommerce. Tabela e versioneve të prekura tregon cilat versione përfshihen; asnjë faqe e veçantë nuk duhet konsideruar e prekur ose e komprometuar pa u kontrolluar.

Një njoftim i publikuar përshkruan mungesën e një kontrolli të pronësisë në shtojcën WordPress Essential Real Estate. Kjo mund t’i lejojë një përdoruesi të identifikuar me leje të kufizuara të shohë detajet e faturave të përdoruesve të tjerë.

Një njoftim i publikuar përshkruan një problem me aksesin te përmbajtja në plugin-in Subscriptions for WooCommerce. Ja si të kontrolloni nëse faqja juaj preket dhe çfarë të bëni më tej.

Një problem me rëndësi të lartë mund të ekspozojë të dhënat private të blerësve të WooCommerce kur aktivizohet një cilësim i caktuar i cache-it. Ja çfarë duhet të kontrollojnë pronarët dhe mirëmbajtësit e faqeve.

Një cenueshmëri e raportuar në Froxlor para versionit 2.3.15 mund t’u lejonte klientëve të identifikuar të krijonin baza të të dhënave MySQL edhe kur administratori e kishte çaktivizuar këtë veçori.

Një problem me ashpërsi të lartë në zbulimin e informacionit në Froxlor mund t’u ekspozojë kredencialet API administratorëve me një leje të caktuar. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një problem me rëndësi mesatare në Control Web Panel prek versionet para 1.29. Në provat e disponueshme nuk ka version të konfirmuar të rregulluar, ndaj pronarët e faqeve duhet të kontrollojnë udhëzimet aktuale të publikuesit para se të bëjnë ndryshime.

Një njoftim i publikuar përshkruan një problem me ndikim të lartë të llojit SQL injection në Control Web Panel (CWP), në versionet para 1.16. Ja çfarë duhet kontrolluar dhe çfarë nuk tregon ky konstatim.

Është raportuar një dobësi në Control Web Panel (CWP) për versionet para 1.16. Ja çfarë duhet të kontrollojnë pronarët dhe administratorët e faqeve, si edhe çfarë tregon—dhe çfarë nuk tregon—raporti.

Një problem me autorizimin, i vlerësuar me rëndësi mesatare, mund t’i lejojë një vizitori të paautentikuar të shohë të dhëna të papublikuara për pozicionet e punës në instalimet e prekura të Dolibarr. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një dobësi e raportuar prek versionet e Dolibarr ERP CRM para 24.0.0. Ajo kërkon autentikim administratori, por mund të lejojë ekzekutimin e komandave të sistemit operativ si përdoruesi i serverit të uebit.

Një cenueshmëri në versionet e pypdf para 6.7.1 mund të bëjë që skedarët PDF të krijuar posaçërisht të shkaktojnë një cikël të pafund në disa rrethana. Ja çfarë duhet të kontrolloni dhe si të veproni me qetësi.

Një dobësi në versionet e vjetra të pypdf mund të bëjë që përpunimi i PDF-ve të zgjasë shumë dhe të përdorë shumë memorie kur trajtohet një skedar i krijuar posaçërisht.

Një dobësi në versionet e vjetra të pypdf mund të shkaktojë një cikël të pafund kur hapen shënimet orientuese ose faqeshënuesit e një PDF-je të krijuar posaçërisht. Ja çfarë duhet të kontrolloni dhe si të veproni me qetësi.

CVE-2026-22691 mund të shkaktojë kohë përpunimi jashtëzakonisht të gjata kur pypdf lexon skedarë PDF të formuar posaçërisht, në modalitetin jo strikt. Shfrytëzimi nuk është vërtetuar.

Një problem me ashpërsi të ulët në versionet e vjetra të bibliotekës Python pypdf mund të bëjë që disa skedarë PDF të pavlefshëm të përpunohen për një kohë jashtëzakonisht të gjatë. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një problem në kernelin Linux mund të bëjë që një komponent rrjeti të ngecë kur disa cilësime ndryshohen njëkohësisht. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe administratorët e serverëve.

Një dobësi me rëndësi të lartë, CVE-2025-22037, lidhet me mënyrën si komponenti ksmbd i kernelit Linux trajton kërkesat e keformuara SMB2. Kontrolloni tabelën e versioneve të prekura dhe udhëzimet e shpërndarjes suaj.

Një problem i raportuar në kernelin Linux prek një rrugë të caktuar të drejtuesit pa tel. Tabela e versioneve të prekura tregon intervalin përkatës, por kanë rëndësi edhe paketimi i shpërndarjes dhe rregullimet e rikthyera.

Një problem në kernelin Linux mund të bëjë që një kombinim i caktuar hardueri dhe BIOS-i të bllokohet gjatë zgjimit nga pezullimi. Ja si ta kontrolloni situatën pa nxjerrë përfundime të nxituara.

CVE-2025-21801 lidhet me mungesën e një bllokimi në një pjesë të kodit të drejtuesit të rrjetit të Linux kernel. Ja çfarë duhet të kontrollojnë operatorët e faqeve, pa supozuar se një version i prekur është komprometuar.