Kritieke kwetsbaarheden in WordPress-plugins met meer dan 400.000 installaties
In drie populaire plugins voor het contentmanagementsysteem WordPress, met meer dan 400.000 installs, zijn kritieke kwetsbaarheden aangetroffen: Een kwetsbaarheid in de InfiniteWP Client-plugin, die meer dan 300.000 actieve installs heeft, stelt een aanvaller in staat om verbinding te maken zonder doorgaande authenticatie als sitebeheerder. Aangezien de plugin bedoeld is voor het centraal beheren van meerdere websites op de server, kan de aanvaller controle krijgen over alle […]
