A fost descoperită o eroare critică în pluginul W3 Total Cache, estimată a fi instalată pe peste un milion de site-uri web WordPress, care ar putea permite atacatorilor să acceseze o varietate de informații, inclusiv metadate ale aplicațiilor bazate pe cloud.
Pluginul W3 Total Cache folosește mai multe tehnici de stocare în cache pentru a optimiza viteza site-ului dvs., pentru a reduce timpii de încărcare și pentru a îmbunătăți clasamentul general SEO.
Această vulnerabilitate este urmărită ca CVE-2024-12365. Și chiar dacă dezvoltatorul a lansat o remediere în cea mai recentă versiune a produsului, sute de mii de site-uri vor trebui totuși să instaleze varianta corecţionată.
Wordfence notează că problema de securitate provine dintr-o verificare a capacității lipsă în funcția „is_w3tc_admin_page” în toate versiunile până la cea mai recentă versiune 2.8.2. Acest bug permite accesul la valoarea nonce de securitate a pluginului și efectuarea de acțiuni neautorizate. În teorie, această vulnerabilitate ar fi exploatabilă dacă atacatorul ar fi autentificat și ar avea nivel de abonat, condiție care este ușor de îndeplinit.
Dar principalele riscuri care apar dacă CVE-2024-12365 este exploatat includ:
În ceea ce privește impactul practic al acestei vulnerabilități, un atacator ar putea folosi infrastructura site-ului web pentru a transmite solicitări către alte servicii și poate folosi informațiile colectate pentru a efectua alte atacuri.
Cea mai drastică acțiune pe care o pot lua utilizatorii afectați este să facă upgrade la cea mai recentă versiune a W3 Total Cache, versiunea 2.8.2, pentru a aborda vulnerabilitatea de securitate.
Statisticile de descărcare de pe wordpress.org arată că aproximativ 150.000 de site-uri web au instalat pluginul după ce dezvoltatorul a lansat cea mai recentă actualizare, lăsând sute de mii de site-uri web WordPress încă vulnerabile.
Ca recomandare generală, proprietarii de site-uri ar trebui să evite să instaleze prea multe plugin-uri și să le elimine pe cele care nu sunt cu adevărat necesare. În plus, un firewall de aplicație web poate fi util în acest caz, ajutând la identificarea și blocarea încercărilor de exploatare.
Compară activități secundare realiste pentru 2026 în funcție de costul de pornire, comisioane, flexibilitate și controlul veniturilor, cu îndrumări actuale privind impozitele și escrocheriile din surse oficiale.
Îmbunătățiți-vă ergonomia biroului de acasă cu îndrumările OSHA și NIOSH actuale privind potrivirea scaunului, înălțimea monitorului, configurarea laptopului, iluminarea și mișcarea.
Află de ce contează inteligența emoțională în leadership, unde ajută cel mai mult, cum să o consolidezi și cum să-ți dai seama dacă abordarea ta funcționează.
O foaie de parcurs practică pentru a intra în domeniul tehnologiei fără diplomă: alege un rol accesibil, dezvoltă abilități pregătite pentru angajare, demonstrează-le prin proiecte și folosește feedback-ul de la angajare pentru a te îmbunătăți.
Build a credible LinkedIn personal brand in 2026 with current profile, content, newsletter, analytics, verification, and visibility guidance from LinkedIn.
Demisiile discrete și concedierile discrete sunt etichete atrăgătoare, nu diagnostice. Aflați ce se verifică, ce depinde de context și ce pot face angajații și managerii în continuare.
Directorii executivi fracționari oferă funcții de conducere fără angajare cu normă întreagă. Învață când funcționează modelul, ce să ceri și riscurile de gestionat.
Pregătiți o cerere de mărire salarială mai convingătoare pentru trimestrul 4, incluzând date salariale actuale, opțiuni de sincronizare, compromisuri salariale și scenarii pentru rezultate afirmative, parțiale sau negative.
Choose a high-income skill you can realistically start before 2026 ends, with current pay data, learning priorities, and a practical self-check.
Construiește un program de lucru hibrid în jurul sarcinilor, suprapunerii echipei și rezultatelor măsurabile. Vezi modele, semne de avertizare și când să-ți ajustezi planul.
