WordPressi kriitiline XSS2Shelli turvaviga võib viia serveri täieliku ülevõtmiseni

WordPressi XSS2Shelli turvanõrkuste ahel võib võimaldada administraatori konto ülevõtmist ja koodi kaugkäivitust. Allika kohaselt saab rünnak alguse sisselogimislehel töödeldavast registreerimata kasutajanimest ning võib viia kehtiva rakendusparooli hankimise, administraatori õigustes sisu avaldamise ja suvalist PHP-koodi sisaldava plugina käivitamiseni.