Vulnerabilidades graves parcheadas en redirección para el complemento Contact Form 7
El 11 de febrero de 2021, nuestro equipo de Threat Intelligence reveló de manera responsable varias vulnerabilidades en Redirection for Contact Form 7, un complemento de WordPress utilizado por más de 200,000 sitios. Una de estas fallas hizo posible que atacantes no autenticados generaran nonces arbitrarios para cualquier función. El segundo defecto hizo posible que atacantes autenticados instalaran […]
Más información: https://www.wordfence.com/blog/2021/04/severe-vulnerabilities-patched-in-redirection-for-contact-form-7-plugin/
Source link