Уязвимость Ninja Forms используется для взлома сайтов WordPress

Злоумышленники используют требующие аутентифицированной сессии уязвимости хранимого XSS в Ninja Forms и WPC Product Bundles for WooCommerce для установки бэкдоров и создания мошеннических учётных записей администраторов.