adeneo
Medlem
Det er oppdaget et alvorlig sikkerhetsproblem i et par svært populære plugins, og en del theme's som har disse preinstallert.
Det dreier seg om Slider Revolution, en slider som er svært mye brukt, og Showbiz Pro.
Theme's som Avada, det meste solgte themet på CodeCanyon, men også flere andre, for eksempel uDesign, Jupiter og X-Theme, kommer med Slider Revolution.
Sikkerhetshullet ble patchet allerede i Februar, men man har unnlatt å opplyse om problemet slik at mange ikke har oppdatert, og dette sikkerhetshullet utnyttes nå over en lav sko.
De som har kjøpt berørte produkter fra CodeCanyon, ThemeForrest eller andre slike steder vil få en e-post i løpet av dagen.
Dersom du bruker Slider Revolution, MÅ det oppgraderes til minimum versjon 4.2 umiddelbart.
Dersom du bruker Showbiz Pro MÅ det oppgraderes til minimum versjon 1.5.3
Mer info om problemet finnes her -> Slider Revolution Plugin Critical Vulnerability Being Exploited | Sucuri Blog
Det viser seg at disse plugins'ene åpner for nedlasting av hvilken som helst fil, det eneste man trenger å gjøre er
så kan man altså laste ned hvilken som helst fil gjennom Revolution Slider, også kofigurasjonsfiler som inneholder brukernavn og passord osv.
Det dreier seg om Slider Revolution, en slider som er svært mye brukt, og Showbiz Pro.
Theme's som Avada, det meste solgte themet på CodeCanyon, men også flere andre, for eksempel uDesign, Jupiter og X-Theme, kommer med Slider Revolution.
Sikkerhetshullet ble patchet allerede i Februar, men man har unnlatt å opplyse om problemet slik at mange ikke har oppdatert, og dette sikkerhetshullet utnyttes nå over en lav sko.
De som har kjøpt berørte produkter fra CodeCanyon, ThemeForrest eller andre slike steder vil få en e-post i løpet av dagen.
Dersom du bruker Slider Revolution, MÅ det oppgraderes til minimum versjon 4.2 umiddelbart.
Dersom du bruker Showbiz Pro MÅ det oppgraderes til minimum versjon 1.5.3
Mer info om problemet finnes her -> Slider Revolution Plugin Critical Vulnerability Being Exploited | Sucuri Blog
Det viser seg at disse plugins'ene åpner for nedlasting av hvilken som helst fil, det eneste man trenger å gjøre er
Kode:
https://www.webforumet.no/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.phpså kan man altså laste ned hvilken som helst fil gjennom Revolution Slider, også kofigurasjonsfiler som inneholder brukernavn og passord osv.
