A maximum-severity security flaw has been disclosed in the WordPress GiveWP donation and fundraising plugin that exposes more than 100,000 websites to remote code execution attacks.
The flaw, tracked as CVE-2024-5932 (CVSS score: 10.0), impacts all versions of the plugin prior to version 3.14.2, which was released on August 7, 2024. A security researcher, who goes by the online alias villu164, has been credited with discovering and reporting the issue.
The plugin is ”vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the ’give_title’ parameter,” Wordfence said in a report this week.
FTP-klienten Cyberduck får förbättringar på Mac
Cyberduck är en kraftfull FTP/FTP-TLS/SFTP-klient för Mac som genom ett rent gränssnitt och intuitiva funktioner är enkel att använda. Programmet har inbyggt stöd för externa redigerare och systemtekniker som Spotlight, Bonjour, Keychain och AppleScript. Cyberduck är öppen källkod, licensierad under…
0 kommentarer