„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API from Heise's blog

Durch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix.

Source: https://www.heise.de/news/wp2shell-Kritische-WordPress-Luecke-erlaubt-Codeeinschleusung-ueber-API-11369660.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag