Këshilla sigurie, më të qarta

Një njoftim i publikuar për sigurinë përshkruan një dobësi me rëndësi të lartë për marrjen e llogarive në versionet e SureCart deri dhe duke përfshirë 4.9.5. Ja çfarë mund të kontrollojnë dhe të bëjnë më tej pronarët e faqeve.

Një cenueshmëri e publikuar në shtojcën WordPress Easy Digital Downloads mund t’i lejojë një përdoruesi të paautentikuar të marrë kontrollin e llogarisë së administratorit në disa rrjedha pagese.

Një këshillë e publikuar sigurie prek Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning në versionet deri në 4.0.1, përfshirë këtë version. Ja çfarë do të thotë dhe çfarë duhet bërë më tej.

Është raportuar një cenueshmëri kritike në shtojcën WordPress BuddyPress XProfile Image Field. Ajo prek versionet deri dhe duke përfshirë 3.1.0, kur zbatohen kushtet e përshkruara.

Një dobësi e raportuar në WP Fastest Cache mund të ekspozojë kredencialet e regjistrimit në kushte të caktuara të WordPress Multisite. Ja çfarë do të thotë gjetja dhe çfarë të bëni më tej.

Një cenueshmëri e raportuar në Froxlor para versionit 2.3.15 mund t’u lejonte klientëve të identifikuar të krijonin baza të të dhënave MySQL edhe kur administratori e kishte çaktivizuar këtë veçori.

Një problem me ashpërsi të lartë në zbulimin e informacionit në Froxlor mund t’u ekspozojë kredencialet API administratorëve me një leje të caktuar. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një njoftim i publikuar përshkruan një problem me ndikim të lartë të llojit SQL injection në Control Web Panel (CWP), në versionet para 1.16. Ja çfarë duhet kontrolluar dhe çfarë nuk tregon ky konstatim.

Është raportuar një dobësi në Control Web Panel (CWP) për versionet para 1.16. Ja çfarë duhet të kontrollojnë pronarët dhe administratorët e faqeve, si edhe çfarë tregon—dhe çfarë nuk tregon—raporti.

Është raportuar një problem sigurie në versionet e Control Web Panel para 1.12. Ai mund të lejojë që një kërkesë pa autentikim të arrijë funksione të panelit të përdoruesit që duhet të kërkojnë hyrje.

Një njoftim i publikuar përshkruan një problem me ashpërsi mesatare të mohimit të shërbimit në disa versione të svg-sanitizer. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe çfarë të bëjnë më pas.

Një problem sigurie në versionet e vjetra të bibliotekës me burim të hapur pypdf mund ta bëjë një aplikacion të përdorë shumë memorie kur hap një PDF të krijuar posaçërisht. Ja si të kontrolloni nëse kjo lidhet me faqen ose softuerin tuaj.

Një dobësi në versionet e pypdf para 6.21.3 mund ta bëjë një aplikacion të harxhojë shumë kohë dhe memorie gjatë përpunimit të një PDF-je të enkriptuar e krijuar posaçërisht. Ja çfarë duhet të kontrollojnë pronarët e faqeve dhe aplikacioneve.

Një problem në bibliotekën Python pypdf mund të shkaktojë përdorim të tepërt të memories gjatë përpunimit të një PDF-je të formuar posaçërisht. Ja si të kontrolloni çfarë përdor faqja ose aplikacioni juaj.

Një këshillë e publikuar sigurie prek versionet e pypdf para 6.21.3. Çështja lidhet me mënyrën si biblioteka Python lexon etiketat e faqeve të caktuara PDF, dhe nuk provon se ndonjë faqe e veçantë është komprometuar.

Është raportuar një dobësi serioze në paketat Python pybars3 dhe pybars4. Ajo ka rëndësi kur një aplikacion pranon modele nga persona që nuk duhet të jenë në gjendje të ekzekutojnë kod Python.

Një dobësi në Chamilo LMS mund të lejojë që një faqe keqdashëse të shkaktojë ndryshime kur e viziton një administrator ose përdorues DRH i autentikuar. Ja çfarë duhet të kontrollojnë pronarët e faqeve.

Një këshillë e publikuar sigurie prek versionet e Chamilo LMS para versionit 2.0.1. Çështja varet nga mundësia që një sulmues të vendosë fillimisht të dhëna të përgatitura posaçërisht në bazën e të dhënave të sistemit.

Një dobësi sigurie prek versionet e FilePress deri dhe duke përfshirë 3.0.1. Ajo lidhet me mënyrën se si përdoruesit e autentikuar mund të lejohen të hyjnë në dosje të bibliotekave të tjera.

Një dobësi në disa versione të Netsweeper mund të lejojë që një lidhje e krijuar posaçërisht të ekzekutojë JavaScript në sesionin e administrimit në internet. Ja çfarë duhet të verifikojnë administratorët.