Säkerhetshot i LatePoint Calendar Booking Plugin – Agera nu
En allvarlig säkerhetsbrist har upptäckts i LatePoint – Calendar Booking Plugin for Appointments and Events som kan ge obehöriga tillgång till din WordPress-sajt.
Vad innebär detta?
Problemet gör det möjligt för användare med "Agent"-behörighet att ta över administratörskonton genom att manipulera kundinformation och sedan återställa lösenord. Detta kan ge angripare full kontroll över din webbplats.
Vilka versioner påverkas?
Alla versioner upp till och med 5.2.7 är sårbara för detta hot.
Vad ska du göra?
- Uppdatera omedelbart till den senaste versionen av pluginet
- Granska alla användarkonton med Agent-behörighet
- Överväg att tillfälligt inaktivera pluginet tills uppdatering är genomförd
Behöver du hjälp?
Är du osäker på hur du ska hantera denna säkerhetsbrist? På sitesupport.co hjälper vi svenska småföretag med WordPress-säkerhet och uppdateringar. Kontakta oss för professionell hjälp med att säkra din webbplats.