„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API
by from heise online News on (#772JY)
Durch Verkettung einer SQL-Injection- und einer API-Lucke konnen Angreifer Code einschleusen. WordPress hat ein Update veroffentlicht, die Finder einen Hotfix.