Einer Meldung von Security Reason zufolge kann eine kritische Sicherheitslücke bei WordPress ausgenutzt werden, um jeglichen PHP-Code einzuspeisen und auszuführen. Voraussetzung ist allerdings, dass der Angrefer über Zugangsdaten verfügt. Betroffen sollen alle Versionen einschließlich der aktuellen Version 2.8.5 sein. Einen Patch gibt es noch nicht.
Quelle lesen »

