Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Angreifer nutzen gespeicherte XSS-Schwachstellen in den Plugins Ninja Forms und WPC Product Bundles for WooCommerce aus, um Hintertüren einzuschleusen und versteckte Administratorkonten anzulegen. Es wird empfohlen, auf Ninja Forms 3.15.4 oder höher sowie WPC Product Bundles 8.6.7 oder höher zu aktualisieren und Websites zu überprüfen, die möglicherweise bereits kompromittiert wurden.