CVE-2025-3452

[CVE-2025-3452] Protect Your WordPress From Unauthorized Plugin Installation cover

[CVE-2025-3452] Chroń swojego WordPressa przed nieautoryzowaną instalacją wtyczek

Istotna luka w zabezpieczeniach wtyczki SecuPress Free WordPress (wersje ≤ 2.3.9) umożliwia każdemu uwierzytelnionemu subskrybentowi instalację dowolnych wtyczek, omijając uprawnienia WordPressa. To otwiera drogę do eskalacji uprawnień i instalacji złośliwego oprogramowania. Dowiedz się, jak bronić się przed tą luką i wzmocnić bezpieczeństwo swojej witryny za pomocą aktualizacji i narzędzi, takich jak WP-Firewall.