В WordPress-плагине WPML с 1 млн установок нашли критическую уязвимость

В WordPress-плагине WPML с 1 млн установок нашли критическую уязвимость

В WordPress-плагине WPML с 1 млн установок нашли критическую уязвимость

Критическую уязвимость нашли в WordPress-плагине WPML, предназначенном для создания многоязычных сайтов. В случае эксплуатации она позволяет аутентифицированным пользователям удалённо выполнять произвольный код.

Проблему отслеживают под идентификатором CVE-2024-6386 (по шкале CVSS она получила 9,9 балла). Брешь актуальна для всех версий WPML, выпущенных до 4.6.13 (релиз состоялся 20 августа 2024 года).

Уязвимость существуют из-за недостаточной проверки и очистки входящих данных, что позволяет пользователям уровня Contributor и выше выполнить на сервере код.

В настоящий момент число активных инсталляций WPML превышает миллион, так что киберпреступникам есть где «разгуляться».

На CVE-2024-6386 обратил внимание исследователь в области кибербезопасности под ником «stealthcopter». По его словам, проблема заключается в обработке плагином коротких кодов, которые применяются для вставки аудио, изображений и видеороликов в посты.

 

«В частности, плагин использует шаблоны Twig для рендеринга контента в шорткодах, но при этом неспособен правильно очистить ввод, приводя к инъекции шаблона на стороне сервера», — объясняет специалист.

Компания OnTheGoSystems, разрабатывающая WPML, рекомендует всем владельцам сайтов обновить версию плагина, чтобы избежать возможной эксплуатации CVE-2024-6386.

В России хотят обложить НДФЛ доходы от операций с криптовалютой

Правительственная комиссия по законопроектной деятельности одобрила пакет поправок в Налоговый кодекс РФ, который вводит налогообложение доходов от операций с криптовалютой. Изменения предлагается внести в статью 41 Налогового кодекса.

Если поправки примут, доходы граждан от любых операций с цифровой валютой будут облагаться НДФЛ. Об этом сообщает ТАСС.

Для криптообменников и цифровых депозитариев также предусмотрят налог на прибыль. При этом такие компании хотят освободить от уплаты НДС.

Глава правления Ассоциации юристов России Владимир Груздев пояснил, что поправки должны снизить риски ухода от налогов и сделать рынок криптоактивов более прозрачным.

По его словам, убытки от сделок с криптовалютой нельзя будет переносить на будущие периоды, а расходы предлагается учитывать по методу ФИФО (стоимости первых по времени приобретений).

Ранее, 13 апреля, стало известно, что правительственная комиссия одобрила и поправки в Уголовный кодекс, связанные с незаконным оборотом криптовалюты. Если их примут, за такие нарушения может грозить до семи лет лишения свободы.

Таким образом, регулирование криптовалют в России постепенно становится жёстче: государство хочет не только контролировать незаконный оборот цифровых активов, но и получать налоги с легальных операций.

RSS: Новости на портале Anti-Malware.ru