Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Forscher haben Details zu einer CSRF-Schwachstelle im WordPress-Kern veröffentlicht, die es ohne ein Konto des Angreifers ermöglicht, eine Website dazu zu zwingen, ein Theme zu installieren und PHP-Code auszuführen, sofern ein angemeldeter Administrator einen speziell präparierten Link besucht. WordPress hat das Problem in Version 7.1.1 behoben, während ein Proof-of-Concept-Exploit öffentlich verfügbar wurde.