Kritická zranitelnost WordPress pluginu ohrožuje tisíce webů

CD-R server 17.12.2024 06:45  Bezpečnostní výzkumníci varují před aktivním zneužíváním kritické zranitelnosti v populárním pluginu pro WordPress, které ohrožuje tisíce neaktualizovaných webových stránek. Tento problém, označený jako CVE-2024-11972, postihuje plugin Hunk Companion, který je využíván na více než 10 000 webech. I přes vydání opravy zůstává naprostá většina uživatelů zranitelná, což otevírá dveře útočníkům, kteří mohou využít tuto chybu k nasazení škodlivého kódu na napadené weby.