Новости От XSS до RCE одним движением мыши. Эксплуатируем новую уязвимость в WordPress

[Новости]

Для подписчиков
Не прошло и месяца с последнего раза, как ребята из RIPS снова обнаружили уязвимость в WordPress. На этот раз уязвимость — в комментариях. Проблему усугубляет отсутствие токенов CSRF, в итоге уязвимость можно эксплуатировать, просто посетив сайт злоумышленника.

Читать дальше...