wpvar / wp-shamsi Goto Github PK

نسخه های قدیمی مانند 4.5 نیازمند تغییر در نوع زمان محلی از آبجکت به استرینگ را دارند

The WP Shamsi WordPress plugin through 4.3.3 has CSRF and broken access control vulnerabilities which leads user with role as low as subscriber delete attachment.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0335

سلام
سوال دارم در مورد افزونه و اینه که این فایل جاوااسکریپتی که توی فرانت سایت لود میشه، چیه؟
با آنلود کردنش همچنان تاریخها شمسی هستند و مشکلی پیش نمیاد روی سایت‌هایی که مدیریت می‌کنیم.

برای بهبود سرعت سایت سعی میکنیم جلوی بارگذاری فایلای اضافی رو بگیریم. در مورد افزونه شما ترجیح دادم از خودتون بپرسم.

با تشکر

باسلام

آخرین نسخه این افزونه 4.3.3 به گزارش Wordfence مشکل امنیتی داره لطفا مشکل رو بررسی و برطرف کنید

ممنون.

باسلام؛

مدیر فنی ژاکت زحمت کشیدند و آپدیتی برای رفع مشکل امنیتی افزونه wp-shamsi ارائه کردند لطفا برای در امان موندن 40 هزار کاربر وردپرسی که به شما اعتماد کردند این مشکل رو برطرف کنید یا هم اگه امکان ارائه اپدیت ندارید، لطفا افزونه wp-shamsi رو موقتا از حالت انتشار خارج کنید تا کاربران کمتری از این مشکل امنیتی آسیب ببینند؛

سپاس از شما برای انتشار رایگان این افزونه و وقتی که برای نوشتنش گذاشتید.