Hacker News на русском(@HNews). WordPress-плагин, установленный более миллиона раз, сохраняет пароли открытым текстом https://xakep.

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 3 года назад

Открыть в

WordPress-плагин, установленный более миллиона раз, сохраняет пароли открытым текстом https://xakep.ru/2023/07/14/aios-passwords/

WordPress-плагин, установленный более миллиона раз, сохраняет пароли открытым текстом

Разработчики плагина All-In-One Security (AIOS), установленного более чем на миллионе сайтов, выпустил патч. Дело в том, что недавно пользователи обнаружили, что плагин запоминает пароли в формате простого текста и хранит их в БД, доступной для администраторов сайтов.

XAKEP