WordPress

WordPress schließt kritische Lücke, die Website-Übernahmen ermöglicht

WordPress hat am Freitag Notfall-Sicherheitsupdates veröffentlicht, um eine kritische Schwachstelle zur Remote-Code-Ausführung (RCE) vor der Authentifizierung zu schließen. Diese ermöglicht es einem anonymen Angreifer, mit einer einzigen HTTP-Anfrage die vollständige Kontrolle über jede Standard-WordPress-Installation zu erlangen.