Angreifer missbrauchen eine kritische Lucke im WordPress-Plugin Burst Statistics. Sie ermoglicht die Ubernahme von Instanzen.

Bei einer Supply-Chain-Attacke installieren Angreifer Backdoors durch die WordPress-Plug-ins OptinMonster, TrustPulse und PushEngage.

Durch Verkettung einer SQL-Injection- und einer API-Lucke konnen Angreifer Code einschleusen. WordPress hat ein Update veroffentlicht, die Finder einen Hotfix.

Zum Wochenende wurde die wp2shell-WordPress-Lucke bekannt. Seitdem beobachten IT-Sicherheitsforscher Attacken im Internet darauf.

Das WordPress-Plug-in Forminator Forms enthalt eine kritische Schadcode-Lucke. Zudem sind Royal Elementor Addons lochrig.