WordPress: pět kritických chyb v pluginech a šablonách umožňuje převzetí webu nebo RCE

The Hacker News · CVE · cvss-critical · code-execution · auth-bypass · patch-or-mitigation

V pluginech a šablonách pro WordPress, mezi nimi WPMU DEV Dashboard, Avada, TranslatePress, Pods a GiveWP, bylo zveřejněno několik kritických bezpečnostních chyb, které mohou vést k obejití autentizace, převzetí účtu a spuštění libovolného kódu.