Новости
Subscriber-доступа достаточно: как любой залогиненный пользователь мог читать внутренние данные вашего сайта
В плагине Seraphinite Accelerator (установлен на 60 000+ сайтов) обнаружены два CVE: любой залогиненный пользователь с уровнем subscriber мог читать кэш, задачи и внешнюю БД, а также очищать логи. Патч — версия 2.28.15.
189
0
успешно отправлен!
После модерации он будет добавлен