WordPress admins, take note: RCE and password reset vulnerabilities revealed – Help Net Security

av | maj 5, 2017 | Lästips

WordPress admins, take note: RCE and password reset vulnerabilities revealed - Help Net Security

WordPress admins, take note: RCE and password reset vulnerabilities revealed – Help Net Security

Independent security researcher Dawid Golunski has released a proof-of-concept exploit code for an unauthenticated remote code execution vulnerability in WordPress 4.6 (CVE-2016-10033), and information about an unauthorized password reset zero-day vulnerability (CVE-2017-8295) in the latest version of the popular CMS.CVE-2016-10033The vulnerability exists in the PHPMailer library, and can be exploited by unauthenticated remote attackers to gain access to and compromise an target application server on whoch a vulnerable WordPress Core version is installed (in its default configuration).“No plugins or non-standard settings are required to exploit the vulnerability,” Golunski noted.

Källa: WordPress admins, take note: RCE and password reset vulnerabilities revealed – Help Net Security

Magasin Macken använder AI för att samla in information och underlag för de texter som publiceras. Vi använder även AI för att skapa bilder och illustrationer. Dessa märks alltid med att det är AI-bilder. I förekommande fall så läggs även till länkar till källa och referenser till i texterna som alltid kontrolleras av en mänsklig skribent – som är den som skriver och redigerar alla texter till alla väsentliga delar. 

0 kommentarer


Mikael Winterkvist

Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.

Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.

_____________________________________________________________________________________

Anmäl dig till Magasin Mackens nyhetsbrev

Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.

Anmäl dig här

_____________________________________________________________________________________

De senaste inläggen:

Programtipset: NordVPN – stabil, snabb och säker VPN

Programtipset: NordVPN – stabil, snabb och säker VPN

NordVPN ger dig skydd av militärklass på nätet, och du kan komma åt alla dina favoritsajter utan begränsningar. Vi loggar aldrig din aktivitet när vi använder våra servrar, som drivs under Panamas jurisdiktion, där det inte finns några obligatoriska lagar…

läs mer