Episodio 107: Dos vulnerabilidades de complementos apuntan a las capacidades de carga de archivos
El equipo de inteligencia de amenazas de Wordfence encuentra vulnerabilidades en dos complementos, el complemento de imagen de perfil de usuario y el complemento de carga de archivos de WooCommerce. WordPress 5.7 está programado para lanzarse el martes 9 de marzo con numerosas mejoras para el editor de bloques, una nueva API de robots.txt y una suspensión de la ejecución en jQuery-migrate. Un día cero que afecta a Microsoft Exchange […]
Más información: https://www.wordfence.com/blog/2021/03/episode-107-two-plugin-vulnerabilities-target-file-upload-capabilities/
Source link