Wordpres plugin er under angreb [cert.dk]

Trusselaktører er i gang med at udnytte en kritisk WordPress 0-dagssårbarhed i et plugin. Denne gang er en sårbarhed i det såkaldte Ultimate Member-plugin, som kan anvendes til at oprette administratorkonti. De kan så bruges til at tage fuld kontrol over webstederne.

Fejlen har id’et CVE-2023-3460 og en CVSS-score på 9,8.


Dansk
Keywords: 

Læs mere om Wordpres plugin er under angreb

Source: Read More

​

Nyheder fra DKCERT

Leave a Comment