Kwetsbaarheid verholpen in Import Export WordPress-users Plugin
Op 26 februari 2020 ontdekte door het Wordfence Threat Intelligence-team een kwetsbaarheid in Import Export WordPress Users, een WordPress-plug-in die op meer dan 30.000 sites …
Belangrijk
Meerdere kwetsbaarheden gepatcht in RegistrationMagic Plugin
Op 24 februari 2020 ontdekte door het Wordfence Threat Intelligence-team verschillende kritieke kwetsbaarheden in RegistrationMagic, een WordPress-plug-in die op meer dan 10.000 sites is geïnstalleerd, …
WooCommerce Smart Coupons-plugin gepatcht na beveiligingslek
Eind vorige maand werd een patch-update uitgebracht voor WooCommerce Smart Coupons, een commerciële WooCommerce-plug-in waarmee winkelmanagers kortingsbonnen en cadeaubonnen kunnen verwerken. In kwetsbare versies van …
Site Takeover Campaign maakt gebruik van meerdere zero-day kwetsbaarheden
Sinds eergisteren vroeg ontvingen de Flexible Checkout Fields voor WooCommerce-plugin een kritieke update om een zero-day kwetsbaarheid te herstellen waardoor aanvallers de instellingen van de …
Herinnering: Drupal 7 krijgt eind 2021 end of life status
Dit is een belangrijk herinneringsbericht voor Drupal 7 site-eigenaren. De Drupal Association heeft vorig jaar aangekondigd dat vanaf november 2021 Drupal 7 niet langer ondersteund …
Actieve aanval op gepatchte update Duplicator plug-in beveiligingslek treft meer dan 1 miljoen sites
Een kritieke beveiligingsupdate werd onlangs voor Duplicator uitgebracht, één van de meest populaire plugins in de WordPress-ecosysteem. IMPACT Meer dan een miljoen WordPress-sites zijn getroffen …
Door kritiek beveiligingslek in plugin 70,000 WordPress-sites onveilig
Door een kritiek beveiligingslek zijn meer dan 700,000 WordPress-sites onveilig door een lek in Demo Importer-plugin van ThemeGrills en groot aantal loopt het risico op …
Kwetsbaarheid plugin wpCentral treft 60,000 sites
Op 13 februari 2020 heeft door het Threat Intelligence team van Wordfence een kwetsbaarheid gevonden in de plugin wpCentral. De wpCentral plugin is op meer …
Ernstig beveiligingslek ontdekt Profile Builder plug-in treft WordPress-sites
Eerder deze week werd een kritieke kwetsbaarheid gepatcht in de Profile Builder-plug-in voor WordPress. Dit beveiligingslek was van invloed op de gratis versie die beschikbaar …
Beveiligingslek GDPR Cookie Consent Plugin treft 700,000+ sites
Onjuiste toegangscontrole leidt tot een opgeslagen kwetsbaarheid voor cross-site scripting in de GDPR Cookie Consent-plug-in, momenteel geïnstalleerd op meer dan 700.000 WordPress-sites. Details over het …