Je hebt een klacht over de onderstaande posting:
De claim dat je willekeurige code kan uitvoeren is te ver gezocht. Een beheerder met lage rechten kan een situatie veroorzaken waarbij de website opnieuw geinstalleerd moet worden. Maar voor er dan willekeurige code uitgevoerd kan worden moet die beheerder met lage rechten wel eerst de juiste accountgegevens hebben om de site te installeren en daarmee de rechten te verhogen tot een administrator van wordpress. Als een beheerder met lage rechten die accountgegevens kan raden of al heeft dan moet je je om veel meer zorgen maken dan dit beveiligingslek. Het kunnen verwijderen van willekeurige bestanden blijft ondanks dat wel een serieus probleem. Als wordpress zegt 6 maanden nodig te hebben om te patchen en de ontdekkers een kleine patch uitgeven zou ik wel twijfelen of die kleine patch een oplossing is en of ze bij wordpress echt zoveel tijd nodig hebben om een patch te ontwikkelen. Het verhelpen van het beveiligingslek lijkt voor beide partijen geen hoogste prioriteit te hebben.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
