„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API

Teaser from the source

Durch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix.

This is the RSS-feed teaser. Read the full article at the original source.