Las graves vulnerabilidades parcheadas en la galería NextGen afectan a más de 800.000 sitios de WordPress
El 14 de diciembre de 2020, el equipo de Wordfence Threat Intelligence terminó de investigar dos vulnerabilidades de falsificación de solicitudes entre sitios (CSRF) en NextGen Gallery, un complemento de WordPress con más de 800.000 instalaciones, incluida una vulnerabilidad de gravedad crítica que podría conducir a la ejecución remota de código (RCE). y secuencias de comandos almacenadas entre sitios (XSS). La explotación de estas vulnerabilidades podría provocar la toma de control del sitio, redireccionamientos maliciosos, […]
Más información: https://www.wordfence.com/blog/2021/02/severe-vulnerabilities-patched-in-nextgen-gallery-affect-over-800000-wordpress-sites/
Source link
