Атака на цепочку поставок BdThemes позволяет создавать несанкционированные учетные записи администраторов WordPress

Компрометация цепочки поставок, затронувшая поставщика плагинов WordPress BdThemes, привела к подмене статических JSON-данных, которые плагины загружают для компонента административной панели. Злоумышленники могли создавать несанкционированные учетные записи администраторов, устанавливать веб-шелл и закрепляться скрытно.