Krytyczny błąd we wtyczce MailPoet (Wysija) – zalecana natychmiastowa aktualizacja
Ważna informacja dla użytkowników popularnej wtyczki MailPoet (dawniej Wysija). W rozszerzeniu wykryto krytyczny błąd bezpieczeństwa, pozwalający na przesłanie na serwer dowolnego pliku (w tym również skryptów) z pominięciem autoryzacji. Daje to atakującemu ogromne pole do popisu – może on zrobić z naszą stroną praktycznie wszystko i wykorzystać ją w dowolny sposób, na przykład do rozsyłania spamu, dystrybucji oprogramowania malware, wyświetlania własnych reklam lub przekierowywania naszych użytkowników na inne strony. Twórcy wtyczki poprawili już błąd i wydali nową, bezpieczną wersję rozszerzenia, oznaczoną numerkiem 2.6.7. Zalecana jest jak najszybsza aktualizacja wtyczki.





Na początku każdego roku Internet zalewa fala wszelkiego rodzaju podsumowań ubiegłych dwunastu miesięcy. Nie mogę być gorszy, więc z małym opóźnieniem zapraszam do lektury mojego (subiektywnego, co oczywiste) podsumowania ciekawych wydarzeń związanych z WordPressem, które miały miejsce w 2013 roku. A trzeba przyznać, że był to dla użytkowników tego CMSa całkiem interesujący rok.