Опасная уязвимость jQuery File Upload

Обнаружена опасная проблема в плагине jQuery File Upload. Данный плагин используется во многих популярных проектах: начиная от интернет-решений до плагинов в CMS Wordpress, аддонов Drupal , компонентов CMS Joomla и др.

Фактически, уязвимость в jQuery File Upload может угрожать множеству платформ, установленных в самых разных местах. Уязвимость в плагине может использоваться для загрузки на сервер вредоносных файлов, таких как бэкдоры и веб-шеллы, и уже используется злоумышленниками как минимум с 2016 года. Уязвимы все версии плагина до версии 9.22.1. 

Если ваш проект использует данное решение, обновиться, причём срочно.

Оставить комментарий

Убедитесь, что вы вводите (*) необходимую информацию, где нужно
HTML-коды запрещены