Merhaba, paylaşım için teşekkürler. Açığın can alıcı yanı, kısıtlı yetkili sıradan bir hosting kullanıcısının root yetkisiyle komut çalıştırabilmesi; yani paylaşımlı veya reseller sunucularda tek bir müşteri hesabının ele geçirilmesi tüm sunucuyu etkileyebilir. Node.js ve Ruby gibi eklentiler panelin çekirdeğinden ayrı güncellendiği için bu tür sürümler kolay gözden kaçıyor; Plesk kullananların bu eklentilerin sürümünü paylaştığınız minimum sürümlerle (Node.js Toolkit 2.5.0, Ruby 1.6.6) karşılaştırması iyi olur. Eklentiyi hiç kullanmayanlar için de kullanılmayan eklentileri kapalı tutmak ve müşterilere verilen yetkileri ihtiyaç dışında kısıtlı bırakmak makul bir önlem. Panel fark etmeksizin (Plesk, cPanel, ispmanager ya da başka biri) güncellemeleri otomatik bırakmak ve resmi duyuruları takip etmek en pratik savunma.