Zeer ernstig beveiligingslek leidt tot sluiting van plugin met meer dan 100.000 installaties

Op 1 april 2020 ontdekte  door het Wordfence Threat Intelligence-team een opgeslagen Cross Site Scripting (XSS) -kwetsbaarheid in Contact Form 7 Datepicker, een WordPress-plugin die …

Lees meer

WooCommerce Smart Coupons-plugin gepatcht na beveiligingslek

Eind vorige maand werd een patch-update uitgebracht voor WooCommerce Smart Coupons, een commerciële WooCommerce-plug-in waarmee winkelmanagers kortingsbonnen en cadeaubonnen kunnen verwerken. In kwetsbare versies van …

Lees meer

Site Takeover Campaign maakt gebruik van meerdere zero-day kwetsbaarheden

Sinds eergisteren vroeg ontvingen de Flexible Checkout Fields voor WooCommerce-plugin een kritieke update om een zero-day kwetsbaarheid te herstellen waardoor aanvallers de instellingen van de …

Lees meer