Slider Revolution для WP - критическая уязвимость

Народ привет.

Пришло письмо от Envato. Большой косяк с Революшен слайдером.

Надо срочно обновить. Напишите во всех темах (вкладка продукт), которые вы купили у меня и где есть этот слайдер - я дам обновление.

Читаем здесь

И вот письмо которое мне пришло. Ничего переводить не стал, так как от качества перевода некоторые смогут недопонять тот или иной пункт.

 

вордпресс и плагины с шаблонами одна сплошная лазейка, на него смотреть то можно только с закрытыми глазами..

 

В самом распространённом слайдере для Wordpress, Slider Revolution - критическая уязвимость.
Не буду долго распространяться, но из-за этой уязвимости можно легко получить доступ к вашей базе данных, а возможно и к phpmyadmin (а это уже песня...)
Если у вас стоит плагин Revolution Slider версии 4.1.4 и ниже, то у вас проблема.

И получаем ваш тёпленький файлик wp-config.php
Лично у меня он стоит практически на всех сайтах сделанных за несколько лет.
Короче, очень неприятная, мягко говоря штука. Проверяйтесь, обновляйтесь, предохраняйтесь.

Список тем которые используют этот плагин тут:

Большая статья на английском тут:

P.S. Обновляться желательно через кнопку обновления самого плагина, что-бы не потерять настройки.

 

Вот я ступил, блин.. Создал тему, а потом сообразил, что надо было в этой теме ответить. Походу кажется, что народ не до конца понял опасность этой уязвимости и распространённость слайдера.