В плагине Accessibility Suite by Online ADA для WordPress версий <= 4.18 обнаружена уязвимость, позволяющая загружать файлы с опасными типа…

В плагине Accessibility Suite by Online ADA для WordPress версий <= 4.18 обнаружена уязвимость, позволяющая загружать файлы с опасными типами, что может привести к сохраненному межсайтовому скриптингу (XSS). Злоумышленник может загрузить любой файл на сайт, включая бэкдоры, что может привести к дальнейшему несанкционированному доступу. Пользователям рекомендуется немедленно устранить уязвимость, применив виртуальный патч от Patchstack [1]. Источники: - [1] https://patchstack.com/database/wordpress/plugin/online-accessibility/vulnerability/wordpress-accessibility-suite-plugin-4-17-arbitrary-file-upload-vulnerability?_s_id=cve