Уязвимость неограниченной загрузки файлов с опасным типом в плагине Solace Extra для WordPress позволяет использовать вредоносные файлы. Эт…

Уязвимость неограниченной загрузки файлов с опасным типом в плагине Solace Extra для WordPress позволяет использовать вредоносные файлы. Эта проблема затрагивает Solace Extra версии до 1.3.1 включительно. Уязвимость позволяет злоумышленнику загружать любые файлы на сайт, включая бэкдоры, которые могут быть выполнены для получения дальнейшего доступа к сайту [1]. Рекомендуется немедленно обновить плагин до версии 1.3.2 или позже, чтобы устранить уязвимость. Для пользователей Patchstack доступен виртуальный патч, блокирующий атаки до обновления. Источники: - [1] https://patchstack.com/database/wordpress/plugin/solace-extra/vulnerability/wordpress-solace-extra-plugin-1-3-1-arbitrary-file-upload-vulnerability?_s_id=cve