เราได้รับรายงานแจ้งเตือนช่องโหว่ด้านความปลอดภัยของ Email Subscribers and Newsletters Plugin ช่องโหว่นี้เกิดจากการที่มีการส่งคำขอที่สร้างขึ้นมาเป็นพิเศษ ทำให้ Hacker สามารถรับข้อมูลที่สำคัญได้ และ Hacker จะใช้ช่องโหว่นี้เพื่อทำการดาวน์โหลดรายชื่อสมากชิก และอีเมลทั้งหมดของผู้ใช้ได้
ช่องโหว่ที่ตรวจพบ : Obtain Information
ผลิตภัณฑ์ที่เกี่ยวข้อง : WordPress Email Subscribers and Newsletters plugin for WordPress 3.4.7
แนวทางแก้ไข : แนะนำให้อัพเกรด Email Subscribers and Newsletters plugin สำหรับ WordPress เป็นเวอร์ชั่นล่าสุด
