[Born-IT] WordPress: Kritische Schwachstelle in InfiniteWP Client Plugin

[English]Im WordPress-Plugin InfiniteWP Client gibt es bis zur Version 1.9.4.4 eine kritische Schwachstelle, die ein Umgehen der Authentifizierung ermöglicht. Zudem sind Sicherheitsforscher auf ein Plugin gestoßen, welches auf kompromittierten WordPress-Installationen die massenhafte Umsetzung von Benutzerkennwörtern ermöglicht. Schwachstelle im InfiniteWP Client-Plugin




Autor: Günter Born
 
Zurück
Oben