Plesk Obsidian: PHP 8.3 ve gelişmiş WAF kuralları desteği
Yeni mikro-sürüm; PHP 8.3 handler desteği ve güncellenmiş Comodo/Atomicorp WAF kural setleriyle geliyor.
Yeni mikro-sürüm; PHP 8.3 handler desteği ve güncellenmiş Comodo/Atomicorp WAF kural setleriyle geliyor.
Müşteri talepleri doğrultusunda PHP 8.3 handler, önce staging sunucularda açılacak.
Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor.
Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine ve ayrıcalıkları yükseltmelerine olanak tanır.
Plesk'te dosya erişiminden önce sembolik bağlantıların hatalı çözülmesi, uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin verir.