Как оказалось, популярный плагин WordPress Smart Slider 3, который активно применяется примерно на 800 000 сайтов, некоторое время содержал неприятный дефект.NaAvtotrasse.ru
Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.Anti-Malware.ru
Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress.Anti-Malware.ru
Однако эксперты отдельно отмечают, что подписки, личные кабинеты и различные формы членства сегодня распространены, поэтому реальный риск для многих проектов может быть выше сухой оценки.NaAvtotrasse.ru