Këshilla sigurie, më të qarta

Një njoftim sigurie prek versionet e shtojcës NextGEN Gallery deri dhe përfshirë versionin 4.4.1. Ja çfarë do të thotë dhe çfarë duhet bërë më tej.

Një problem sigurie në Meow Gallery mund t’u lejojë përdoruesve të regjistruar me nivel autori ose më të lartë të lexojnë informacione për publikime private dhe në draft. Ja si ta kontrolloni faqen tuaj dhe të vendosni çfarë të bëni më tej.

Është raportuar një dobësi e ruajtur e skriptimit ndërfaqe-faqe në versionet e GeoDirectory deri dhe duke përfshirë 2.8.199. Ja çfarë duhet të kontrolloni dhe si të veproni me kujdes.

Shtojca CP Multi View Events Calendar ka një dobësi të raportuar të skriptimeve ndërfaqësore të ruajtura në versionet deri dhe duke përfshirë 1.4.43. Ja çfarë do të thotë dhe çfarë mund të bëni.

Një cenueshmëri e raportuar me rëndësi të lartë për rritjen e privilegjeve prek Essential Addons for Elementor deri në versionin 6.8.7, përfshirë atë version. Kjo nuk tregon se ndonjë faqe e caktuar është komprometuar.

Një cenueshmëri e raportuar në Froxlor para versionit 2.3.15 mund t’u lejonte klientëve të identifikuar të krijonin baza të të dhënave MySQL edhe kur administratori e kishte çaktivizuar këtë veçori.

Një problem me ashpërsi të lartë në zbulimin e informacionit në Froxlor mund t’u ekspozojë kredencialet API administratorëve me një leje të caktuar. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një problem me rëndësi mesatare në Control Web Panel prek versionet para 1.29. Në provat e disponueshme nuk ka version të konfirmuar të rregulluar, ndaj pronarët e faqeve duhet të kontrollojnë udhëzimet aktuale të publikuesit para se të bëjnë ndryshime.

Një njoftim i publikuar përshkruan një problem me ndikim të lartë të llojit SQL injection në Control Web Panel (CWP), në versionet para 1.16. Ja çfarë duhet kontrolluar dhe çfarë nuk tregon ky konstatim.

Është raportuar një dobësi në Control Web Panel (CWP) për versionet para 1.16. Ja çfarë duhet të kontrollojnë pronarët dhe administratorët e faqeve, si edhe çfarë tregon—dhe çfarë nuk tregon—raporti.

Një problem me autorizimin, i vlerësuar me rëndësi mesatare, mund t’i lejojë një vizitori të paautentikuar të shohë të dhëna të papublikuara për pozicionet e punës në instalimet e prekura të Dolibarr. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një dobësi e raportuar prek versionet e Dolibarr ERP CRM para 24.0.0. Ajo kërkon autentikim administratori, por mund të lejojë ekzekutimin e komandave të sistemit operativ si përdoruesi i serverit të uebit.

Një dobësi në pypdf mund të bëjë që një veprim për përpunimin e PDF-së të ngecë në një cikël të pafund kur trajton një skedar të krijuar posaçërisht. Ja çfarë duhet kontrolluar dhe çfarë thonë faktet e publikuara.

Një problem sigurie në versionet më të vjetra të bibliotekës PDF pypdf mund ta bëjë përpunimin e një dokumenti të krijuar posaçërisht jashtëzakonisht të gjatë. Ja si të kontrolloni nëse kjo lidhet me faqen ose aplikacionin tuaj.

Një cenueshmëri në bibliotekën pypdf mund të shkaktojë përdorim jashtëzakonisht të lartë të memories kur përpunohet një PDF i krijuar posaçërisht. Ja si të vlerësoni nëse kjo ka rëndësi për faqen ose aplikacionin tuaj.

Një çështje me rëndësi mesatare prek versionet e pypdf para 6.15.0. Ajo lidhet me mënyrën se si PDF-të e krijuara posaçërisht mund të konsumojnë tepër kohë përpunimi dhe memorie gjatë nxjerrjes së tekstit.

Një problem me rrezikshmëri të lartë në bibliotekën PDF pypdf mund të bëjë që përpunimi i një dokumenti të krijuar posaçërisht të vazhdojë pa fund. Ja çfarë duhet të kontrolloni dhe si të veproni me qetësi.

Është raportuar një defekt me rëndësi të ulët për skriptimin ndër-site në EmpireSoft EmpireCMS. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe çfarë tregon—ose nuk tregon—raporti.

Një problem me rëndësi të ulët në dëgjuesin Kubernetes të Warpgate mund t’i zbulonte mesazhe diagnostikuese të brendshme një klienti rrjeti të paautentikuar. Ja si ta kontrolloni instalimin dhe të vendosni çfarë të bëni më pas.

Një dobësi në Warpgate mund t’i lejojë një llogarie të rikrijuar të ripërdorë një hyrje të vjetër autorizimi në një konfigurim të caktuar të Kubernetes. Ja çfarë duhet të kontrollojnë administratorët.

Një dobësi në spatie url-signer mund të shkaktojë trajtim të pasaktë të vlerës së skadimit. Ja si ta kontrolloni faqen dhe të ndiqni udhëzimet e botuesit.

Një njoftim i publikuar sigurie prek versionet e RosarioSIS para 12.9. Ja çfarë do të thotë dhe çfarë mund të kontrollojnë administratorët.