Negli ultimi giorni è emersa una falla nel plugin Wordpress “ThemeGrill Demo Importer” per le versioni dalla 1.3.4 fino alla 1.6.1.
Le vecchie versioni di ThemeGrill Demo Importer sono vulnerabili ad attacchi remoti da attaccanti non autenticati e uno dei rischi è che venga resettato il database del sito, eliminando completamente i contenuti.
Theme Grill ha risolto il problema e rilasciato una versione aggiornata del plugin, la 1.6.2.
Potete trovare un report dettagliato su: https://www.webarxsecurity.com/critical-issue-in-themegrill-demo-importer
Invitiamo i clienti che stanno utilizzando il plugin in questione di provvedere ad effettuare l’aggiornamento dello stesso il prima possibile.
Wednesday, February 19, 2020