ThemeGrill Demo Importer

ThemeGrill Demo Importer: Important Security Update!
(Image: © https://themegrill.com/)

ThemeGrill Demo Importer: Important Security Update!

ThemeGrill Demo Importer è un plugin che consente agli amministratori delle piattaforme WordPress di importare contenuti demo, widget e impostazioni per i temi ThemeGrill.

La società WebARX, che si occupa nello specifico di sicurezza per WordPress, ha pubblicato un report in cui segnala che le vecchie versioni del plugin sono vulnerabili ad attacchi remoti da attaccanti non autenticati.

Lo sfruttamento della vulnerabilità provoca il popolamento del database con impostazioni e dati predefiniti e, se il database include un utente chiamato “admin“, lo sfruttamento comporterà anche l’attaccante che accederà automaticamente come amministratore.

Fortunatamente, la vulnerabilità è già stata corretta dagli sviluppatori ed è possibile procedere con l’aggiornamento, per risolvere definitivamente il problema.

Maggiori informazioni sul sito ufficiale.

Our website uses cookies and thereby collects information about your visit to improve our website (by analyzing), show you Social Media content and relevant advertisements. Please see our cookies page for furher details or agree by clicking the 'Accept' button.

Cookie settings

Below you can choose which kind of cookies you allow on this website. Click on the "Save cookie settings" button to apply your choice.

FunctionalOur website uses functional cookies. These cookies are necessary to let our website work.

AnalyticalOur website uses analytical cookies to make it possible to analyze our website and optimize for the purpose of a.o. the usability.

Social mediaOur website places social media cookies to show you 3rd party content like YouTube and FaceBook. These cookies may track your personal data.

AdvertisingOur website places advertising cookies to show you 3rd party advertisements based on your interests. These cookies may track your personal data.

OtherOur website places 3rd party cookies from other 3rd party services which aren't Analytical, Social media or Advertising.