Vulnerabilidad de gravedad media parcheada en el complemento de imagen de perfil de usuario
El 15 de febrero de 2021, nuestro equipo de Threat Intelligence inició el proceso de divulgación responsable de una vulnerabilidad que descubrimos en User Profile Picture, un complemento de WordPress instalado en más de 60,000 sitios. La vulnerabilidad hizo posible que los usuarios autenticados con la capacidad upload_files obtuvieran información confidencial del usuario. Inicialmente nos comunicamos con Cozmoslabs, el […]
Más información: https://www.wordfence.com/blog/2021/03/medium-severity-vulnerability-patched-in-user-profile-picture-plugin/
Source link
