DSGVO: Sicherheitslücke in Wordpress-Addon ermöglicht Admin-Rechte from Golem's blog

Durch eine fehlende Identitätsabfrage in einem DSGVO-Plugin für Wordpress können sich Angreifer Administratorkonten für Webseiten anlegen und dann beliebige Schadsoftware verteilen. Die Lücke wird bereits ausgenutzt. (Wordpress, PHP)

Source: https://www.golem.de/news/dsgvo-sicherheitsluecke-in-wordpress-addon-ermoeglicht-admin-rechte-1811-137637-rss.html