Aggiornamento di sicurezza UpdraftPlus - 17 febbraio

[eleclipse]

Aggiornamento di sicurezza UpdraftPlus - 17 febbraio

Visto che mi pare che qua diversi lo usino segnalo questa news da Wordfence su una vulnerabilità di Updraft che permette anche ad utenti sottoscrittori di scaricare i backup fatti col plug-in.

[g.lanzi]

@eleclipse
Grazie per la condivisione, mi era scappata la notizia. Updraft, comunque, ha già rilasciato una patch, assicuriamoci di avere la versione 1.22.3 installata e dovremmo essere a posto.

This vulnerability was patched in version 1.22.3 of UpdraftPlus, and as such we strongly encourage you to verify that your site is running the most up to date version of the plugin and updating immediately if it is not. (Articolo condiviso da WordFence)

Al momento siamo alla 1.22.4 della versione free e alla 2.22.4 per la pro, che segue lo stesso changelog, ma con la prima cifra a cui è aggiunto 1 per differenziarla dalla free.