CERT24GHSA-jqqj-mjjm-8jrv: Неаутентифицированное изменение конфигурации плагина Ortto для WordPress
Плагин Ortto для WordPress до версии 1.0.25 не выполнял аутентификацию запросов на обновление конфигурации и полагался только на секрет, раскрытый в общедоступном HTML. Неаутентифицированный злоумышленник мог перезаписать конфигурацию плагина для размещения произвольных скриптов.