Alerta DNSC: Site-urile WordPress cu acest plugin sunt vulnerabile!

💻 Reconversie profesională către un job stabil prin Securitate Cibernetică & directiva NIS2: https://securitateit.com/ 📕 Comandă-ți cărțile de Securitate & Rețele cu transportul gratuit în România: https://learn.ramonnastase.ro/carti-it DNSC a emis o avertizare de vulnerabilitate critică în WordPress pentru pluginul Ninja Forms, cu un scor de 9,8 din 10. Problema este în mecanismul AJAX de upload fișiere, din cauza validării insuficiente a extensiei și tipului de fișier, ceea ce poate duce la încărcare de fișiere executabile și acces fără autentificare. Afectează versiunile de la început până la 3.3.26 inclusiv, iar recomandarea este actualizarea imediată la 3.3.27 sau mai nou. Am menționat și WordFence ca filtrare la nivel de aplicație: https://www.dnsc.ro/citeste/alerta-vu... 00:00 Alertă vulnerabilitate Ninja Forms 02:36 Actualizare urgentă la versiunea nouă 04:03 Protecție cu firewall și blocare 05:31 Backup testare și bune practici Directoratul Național de Securitate Cibernetică (DNSC) a emis o avertizare importantă cu privire la o vulnerabilitate critică. Această știre afectează extensia WordPress Ninja Forms, având un scor de risc de 9.8 din 10, conform analizei de securitate. Este esențial să înțelegem impactul acestei vulnerabilități asupra securitate cibernetica a site-urilor. ------------------------------------------------------------------------ Ramon Năstase este numele meu. Sunt Consultant IT de 10 ani și activez în domeniul IT de mai bine de 15 ani. 🇷🇴 Sunt fondatorul SecuritateIT.com, ajut românii să se specializeze în Securitate Cibernetică & NIS2 și să devină căutați pe piața muncii. În 2013, am fost campion național la Rețele și locul 3 în Europa Centrală și de Est la o competiție Cisco. Din 2016 împărtășesc cu o țară întreagă ce am învățat din IT, publicând peste 1000 de tutoriale cu 6 milioane de vizualizări. Din 2012 până în 2016 am obținut 7 certificări internaționale (Cisco CCNA R&S, Security, Voice, CCNP R&S și Security Firewall, LPIC-102, CompTIA Security+). Am scris 2 cărți (Rețele și Securitate) și am ajutat peste 100 de persoane să se specializeze în securitate cibernetică. Am o experiență de 10 ani în predare, educație și training. Din 2024 sunt instructor acreditat de Ministerul Muncii din România. Iar din 2026 sunt Responsabil NIS acreditat de DNSC. Mă poți căuta pe Google pentru mai multe detalii. Fac ceea ce fac pentru că doresc să ajut românii să lucreze din țară cu venituri din afară, prin Securitatea Cibernetică. ➡️ Vezi proiectele de Securitate Cibernetica realizate de cursantii mei, aici: https://securitateit.com/video-portof... ------------------------------------------------------------------------------------------ 🔥 Afla de ce firma ta de servicii IT, NU poate creste peste 10.000 €/luna incasari: https://securitateit.com/consultant Crește-ți afacerea de servicii IT la 20.000+ € încasări/lună, prin nișarea pe Cyber Security & NIS2. Cere auditul gratuit: https://securitateit.com/clienti