XSS
-
Bug în NinjaForms din WordPress permite instalarea de backdoor, cont admin
Cercetătorii în securitate cibernetică avertizează că hackerii exploatează activ vulnerabilități de tip cross-site scripting (XSS) în două plugin-uri WordPress, Ninja Forms și WPC Product Bundles for WooCommerce, pentru a prelua controlul asupra site-urilor vizate prin instalarea de backdoor-uri și crearea de conturi de administrator frauduloase.