Këshilla sigurie, më të qarta

Një dobësi e publikuar prek versionet e shtojcës WordPress VikWidgetsLoader para versionit 1.12.3. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe pse ky konstatim, më vete, nuk tregon se një faqe është komprometuar.

Një problem sigurie i regjistruar prek versionet e BuddyBoss App deri dhe duke përfshirë 3.2.1. Në provat e dhëna nuk ka një version të konfirmuar rregullues, ndaj pronarët duhet të kontrollojnë versionin e shtojcës dhe udhëzimet aktuale të publikuesit.

Një njoftim sigurie mbulon versionet e weMail deri dhe duke përfshirë 2.1.6. Ja çfarë duhet të kontrollojnë pronarët e faqeve, pa supozuar se një version i prekur është komprometuar.

Një këshillim publik përshkruan një dobësi të kontrollit të aksesit në weMail deri në versionin 2.1.6. Ja çfarë duhet të kontrollojnë pronarët e faqeve, pa supozuar se një faqe e caktuar është prekur.

Është raportuar një dobësi në Gallery for Social Photo deri në versionin 1.0.0.41. Pronarët e faqeve duhet të kontrollojnë nëse shtojca është instaluar dhe të shqyrtojnë udhëzimet aktuale të botuesit.

Një cenueshmëri e raportuar në Froxlor para versionit 2.3.15 mund t’u lejonte klientëve të identifikuar të krijonin baza të të dhënave MySQL edhe kur administratori e kishte çaktivizuar këtë veçori.

Një problem me ashpërsi të lartë në zbulimin e informacionit në Froxlor mund t’u ekspozojë kredencialet API administratorëve me një leje të caktuar. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një njoftim i publikuar përshkruan një problem me ndikim të lartë të llojit SQL injection në Control Web Panel (CWP), në versionet para 1.16. Ja çfarë duhet kontrolluar dhe çfarë nuk tregon ky konstatim.

Është raportuar një dobësi në Control Web Panel (CWP) për versionet para 1.16. Ja çfarë duhet të kontrollojnë pronarët dhe administratorët e faqeve, si edhe çfarë tregon—dhe çfarë nuk tregon—raporti.

Është raportuar një problem sigurie në versionet e Control Web Panel para 1.12. Ai mund të lejojë që një kërkesë pa autentikim të arrijë funksione të panelit të përdoruesit që duhet të kërkojnë hyrje.

Një problem me rëndësi mesatare në bibliotekën PDF pypdf mund të bëjë që skedarët e krijuar posaçërisht të përdorin shumë kohë procesimi ose memorie. Ja si të kontrolloni nëse lidhet me faqen tuaj.

Një problem i raportuar në bibliotekën me burim të hapur pypdf për PDF mund të shkaktojë përdorim jashtëzakonisht të madh të memories kur analizohet një PDF i krijuar posaçërisht. Ja çfarë duhet të kontrollojnë përdoruesit dhe mirëmbajtësit e faqeve.

Një dobësi në versionet e bibliotekës Python pypdf para versionit 6.7.5 mund të shkaktojë kohë përpunimi jashtëzakonisht të gjata kur lexohet një PDF i krijuar posaçërisht. Ja si të kontrolloni dhe të veproni me qetësi.

Një problem sigurie në versionet më të vjetra të pypdf mund të lejojë që një PDF i krijuar posaçërisht të shkaktojë përdorim shumë të madh të memories gjatë përpunimit të tij.

Një cenueshmëri në bibliotekën Python pypdf prek versionet para 6.7.3 kur një PDF i krijuar posaçërisht plotëson kushte të caktuara për përpunim.

Një dobësi në Chamilo LMS mund të lejojë që një faqe keqdashëse të shkaktojë ndryshime kur e viziton një administrator ose përdorues DRH i autentikuar. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një këshillë e publikuar sigurie prek versionet e Chamilo LMS para versionit 2.0.1. Çështja varet nga mundësia që një sulmues të vendosë fillimisht të dhëna të përgatitura posaçërisht në bazën e të dhënave të sistemit.

Një dobësi sigurie prek versionet e FilePress deri dhe duke përfshirë 3.0.1. Ajo lidhet me mënyrën se si përdoruesit e autentikuar mund të lejohen të hyjnë në dosje të bibliotekave të tjera.

Një dobësi në disa versione të Netsweeper mund të lejojë që një lidhje e krijuar posaçërisht të ekzekutojë JavaScript në sesionin e administrimit në internet. Ja çfarë duhet të verifikojnë administratorët.

Është raportuar një cenueshmëri me rëndësi të lartë në versionet e DedeCMS para 5.7. Pronarët e faqeve duhet të identifikojnë versionin e instaluar dhe të ndjekin udhëzimet e konfirmuara nga publikuesi.