U Elementor dodatku za WordPress otkriven sigurnosni propust

Da neki od desetaka tisuća postojećih dodataka za WordPress ima sigurnosti propust nije neobično, ali kada taj dodatak koristi više milijuna WordPress stranica onda je situacija drugačija

Tomislav Stanković ponedjeljak, 15. svibnja 2023. u 06:00

Dodatak 'Essential Addons for Elementor' ima više od milijun aktivnih instalacija i kao takav jedan je od napopularnijih dodataka za WordPress.

S obzirom da služi za poboljšano i pojednostavljeno iskustvo izrade stranica s više od 90 elemenata i proširenja ne iznenađuje njegova popularnost.

Sigurnosni propust do verzije 5.4.0

Ranjivost kojom je pogođen tiče se mogućnosti neautentificirane promjene prava korisnika čime zlonamjerni akteri mogu bilo kojem korisniku promijeniti prava pa tako i administratoru.

Na taj je način moguće preuzeti kontrolu nad stranicom.

"Ova se ranjivost javlja jer ova funkcija poništavanja lozinke ne potvrđuje ključ za poništavanje lozinke i umjesto toga izravno mijenja lozinku danog korisnika", objavio je Patchstack.

Ranjivost dodatka je u međuvremenu zakrpana i dovoljno je navedeni dodatak ažurirati na verziju 5.7.2



Personalizirano audio iskustvo.

Akcija

KEF LSX II Wi-Fi zvučnici

KEF LSX II: Uni-Q driver array (19mm HF, 115mm LF/MF), frekvencijski raspon 54Hz–28kHz, 70W LF, 30W HF Class D, 102dB max SPL, AirPlay 2, Chromecast, Roon Ready, Bluetooth 5.0, podržava Spotify, Tidal, Amazon Music, Qobuz, Deezer, MQA, FLAC, WAV, DSD, USB Type C

1.159 € 1.389 € Akcija

Hybrid Digital DAC pojačalo.

Akcija

NAD D 3020 V2 digitalno pojačalo

Snaga 2 x 40W, Bluetooth, optički i koaksijalni digitalni ulazi (do 24/192kHz), USB ulaz (do 24/96kHz), analogni izlaz, subwoofer izlaz, bass EQ podešavanje, pojačalo za slušalice, daljinski upravljač.

429 € 499 € Akcija

Nagrađivano modularno integrirano pojačalo.

Akcija

PRIMARE I25 stereo pojačalo

Primare I25 integrirano pojacalo, UPFD 2 2 x 100W 8 ohms / 2 x 200 4 ohms, RCA 5 x pari stereo analog ulaza, RCA 1 x stereo par analognih LINE izlaza, RCA 1 x stereo par analognih PRE izlaza, C25 IR daljinski upravljac, 3.5 mm ulaz/ izlaz.

2.099 € 2.799 € Akcija

Kompletan stereo sustav u jednoj komponenti.

Akcija

BOWERS & WILKINS Zeppelin 2021 zvučnik

Ukupna snaga pojacala 250W, Bluetooth, aptX-adaptive, Spotify Connect, Apple AirPlay 2, stereo zvucnik, Bowers & Wilkins Music aplikacija, opcija stalak za zid

549 € 699 € Akcija

Best Buy 8K receiver

Akcija

DENON AVR-X2800H AV receiver

Denon AVR-X2800H jamci fascinantna iskustva s 8K videom i impresivnim 3D zvukom. Kao 7.2 ili 5.2.2 sustav s Dolby Atmosom i DTS:X ispunjava prostorije srednje velicine zvukom vrhunske klase. HEOS® Built-in.

699 € 799 € Akcija

Moderan dizajn i visokokvalitetni materijali.

Best buy

AUDIO-TECHNICA ATH-M20xBT slušalice

Sa snažnim 40 mm drajverima za poboljšane niskofrekventne performanse, ATH-M20xBT Bluetooth slušalice pružaju nevjerojatno iskustvo slušanja s punim rasponom, visokokvalitetnim zvukom i poboljšanim basom.

89 € Kupi

Tehnologija Post Filter Feedback (PFFB).

Novo u ponudi

Wiim AMP Pro streaming pojačalo

Opremljen najnovijom Wi-Fi 6E i BT 5.3 tehnologijom uz podršku za BT LE audio, pruža izuzetno stabilnu bežicnu povezanost za najzahtjevnije Hi-Res audio streaming. Premium 32-bitni/384kHz ES9038 Q2M SABRE DAC i TI TPA3255 Class-D pojacalo.

459 € Kupi

Uživajte u svim nijansama glazbe.

Novo u ponudi

KEF Q Meta serija zvučnika

Sada u ponudi u Ronisu Velesajam - najnovija generacija KEF Q serije novim Uni-Q driverom 12. generacije i inovativnom Metamaterial Absorption Technology (MAT).

Kupi

Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi