IT之家1月23日音书，科技媒体bleepingcomputer昨日（1月22日）发布博文加拿大pc28在线预测，报谈称WordPress主题RealHome和插件EasyRealEstate存在严重安全波折，未经身份考据的用户可诈欺波折获取惩处员权限，数万网站濒临风险。
令东谈主担忧的是，波折发现者Patchstack自2024年9月以来屡次干系供应商InspiryThemes，但未得到任何复兴，波折于今未建树。IT之家简要先容下两个波折如下：
RealHome主题波折(CVE-2024-32444，CVSS评分：9.8):
该主题存在波折加拿大pc28在线预测，通过inspiry_ajax_register函数注册新账户，但未进行正确的授权检讨和立时数考据。
波折者可在注册肯求中将本身脚色指定为“惩处员”，绕过安全检讨，进而统统适度WordPress网站，进行现实转换、植入剧本、探听用户明锐数据等操作。
公元7世纪初，伊斯兰教兴于阿拉伯半岛。9世纪初，伊斯兰教在中亚地区已得到了广泛传播。9世纪中期，蒙古高原的回鹘汗国为黠戛斯（今柯尔克孜）所灭，回鹘诸部纷纷迁离蒙古草原。其中一支西迁到了天山北路，以高昌（今吐鲁番高昌故城）为中心建立高昌回鹘王国；另一支西迁的回鹘部落进入新疆的喀什，联合其他突厥部落建立喀喇汗王朝。西迁的两支回鹘人在漠北时信仰摩尼教，进入新疆后许多人改信佛教。
说起世界上第一款现代意义上的手枪，很多人可能会想起约翰·勃朗宁老先生的名字，他为世界军事史上奉献的经典作品实在是太多了，其中就包括我们今天要说的这款勃朗宁M1935手枪。
据EnvatoMarket数据清楚，RealHome主题已应用于32600个网站。
EasyRealEstate插件波折(CVE-2024-32555，CVSS评分：9.8):
该插件的酬酢登录功能存在弱势，允许用户仅凭邮箱地址登录，而无需考据邮箱地址的实在统统者。波折者只需知谈惩处员的邮箱地址，即可无需密码登录并赢得惩处员权限，其恶果与CVE-2024-32444访佛。
由于InspiryThemes尚未发布补丁，厉害提出使用RealHome主题或EasyRealEstate插件的网站统统者和惩处员立即禁用它们。鉴于波折信息已公开，波折者很可能正在积极扫描易受波折的网站加拿大pc28在线预测，因此马上接收缓解活动至关蹙迫。