نقص افزونه پشتیبان وردپرس میلیون ها سایت را در معرض حملات تصاحب قرار می دهد
یک آسیبپذیری تزریق SQL در افزونه All-in-One WP Migration and Backup برای وردپرس میتواند به مهاجمان احراز هویت نشده اجازه دهد تا کد از راه دور را اجرا کنند و وبسایتهای آسیبدیده را تحت کنترل درآورند. [...]
خواندن متن کامل در بلیپینگکامپیوتربه زبان اصلی، در سایت ناشر باز میشودمتن اصلی (انگلیسی)
WordPress backup plugin flaw exposes millions of sites to takeover attacks
An SQL injection vulnerability in the All-in-One WP Migration and Backup plugin for WordPress could allow unauthenticated attackers to execute remote code and take control of affected websites. [...]