פרצת אבטחה חמורה בתוסף Ninja Forms; מיליוני אתרי וורדפרס עודכנו אוטומטית
נכתב ב-21 ביוני 2022
מיליוני אתרי וורדפרס עודכנו אוטומטית כדי לטפל בבעיית אבטחה חמורה הקשורה לתוסף הטפסים Ninja Forms.
נינג'ה פורמז הוא תוסף לבניית טפסי יצירת קשר באתרי וורדפרס, ויש לו כמיליון התקנות פעילות. בעיות האבטחה שלו כוללות אפשרות להזרקת קוד, ומאפשרות לתוקפים להריץ קוד זדוני באתרים שנפרצו, ואפילו להשתלט לגמרי על האתרים שבהם מותקן התוסף הבעייתי.
כדי לטפל בבעיה, וורדפרס עודכנה באופן אוטומטי בכל האתרים שבהם הותקן התוסף בגירסה שכללה את פרצת האבטחה (החל מגירסה 3.0 של התוסף).
כרגיל, חשוב מאוד לעדכן את התוספים באתר הוורדפרס שלכם באופן שוטף, או להפעיל עדכונים אוטומטיים במידה שאתם לא נכנסים הרבה למערכת ניהול התוכן.
