WordPress - una falla di sicurezza di plugin MailPoet di funzionamento

Primi di luglio a sicurezza difetto è stato scoperto nel plugin WordPress MailPoet, altrimenti noto come il wysija-newsletter. A partire dal 23 luglio 2014, il blog Sucuri informato che questo difetto è stato sfruttato e pubblicamente svelato.

Vulnerabilità consente a un utente malintenzionato di compromettere il vostro sito WordPress, o anche il server che lo ospita. Ecco perché è descritto come critico. Secondo le informazioni riportate dal blog, uso questo plugin è molto diffusa e lo sfruttamento della vulnerabilità già molto estesa: parecchi mille siti hacked all'indomani della diffusione del guasto.

Se si utilizza questo plugin, invitiamo fortemente di aggiornare. Tutti a meno della 2.6.9 versioni sembrano risentirne.