מקור: SecurityWeek
חוקרי אבטחה חשפו קיומן של פרצות אבטחה חמורות בתוסף הפופולרי The Events Calendar המשמש למעלה מ-200,000 אתרי וורדפרס. הפרצות מאפשרות לתוקפים שאינם מורשים להריץ קוד מרחוק (RCE) על גבי שרתים המריצים גרסאות פגיעות של התוסף, מה שעלול להוביל להשתלטות מלאה על האתרים המושפעים. מדובר בחולשה קריטית המחייבת את מנהלי האתרים לוודא כי הם מעדכנים את התוסף לגרסה העדכנית ביותר בהקדם האפשרי, כדי לחסום את נתיבי התקיפה המאפשרים גישה לא מורשית והרצת פקודות זדוניות ללא צורך בהרשאות כניסה מוקדמות למערכת ניהול התוכן.
