Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

  Posted by easystem    wordpress   keamanan   celah   rce   plugin  

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

View More