Aanval op systemen via de WordPress-plugin Ninja Forms, met meer dan een miljoen installaties
In de WordPress-plugin Ninja Forms, die meer dan een miljoen actieve installaties heeft, is een kritieke kwetsbaarheid ontdekt (CVE is nog niet toegewezen) die een onbevoegde bezoeker in staat stelt volledige controle over de site te krijgen. Het probleem is verholpen in de versies 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 en 3.6.11. Er wordt opgemerkt dat de kwetsbaarheid al wordt gebruikt voor aanvallen en om het probleem dringend te blokkeren, hebben de ontwikkelaars van het WordPress-platform een gedwongen automatische […] geïnitieerd.
