Miliony stron podatne na atak przez błąd w PHP Mailerze. Działającej łatki brak.
![](https://wykop.pl/cdn/c3397993/link_e1H1OmMguAs1OItiZZY12VI5cMci8obu,w300h194.jpg)
To prawdziwy pogrom dla milionów właścicicieli stron internetowych napisanych w PHP, w których wykorzystano bibliotekę PHPMailer. Wykorzystywany do automatyzacji wysyłania e-maili kod stosowany jest w najpopularniejszych systemach zarządzania treścią, takich jak WordPress, Joomla, Drupal,...
- #
- #
- #
- 7
Komentarze (7)
najlepsze
źródło
no chyba że mamy jakieś dziadowskie pluginy, to na własną odpowiedzialność ( ͡° ͜ʖ ͡°
A dlaczego nie jest? Bo znaleziono lukę w jakiejś funkcji, którą już załatano? I co proponuje autor miłośnikom WordPressa? Żeby sobie napisali w Pythonie system blogowy? Co to w ogóle za konkluzja z dupy?
To tak jakby napisać: wyjebcie Windowsa 10, bo znaleziono lukę, którą załatano, ale admini w firmie nie aktualizują bo mają
https://www.drupal.org/psa-2016-004
I to jeszcze nie jest tragedia. To tylko strona do przywrócenia z backupu, chyba, że serwer jest tak samo dziadowsko skonfigurowany jak CMS.