[Heisec] Kritische Sicherheitslücke in Wordpress-Addon Timthumb

[Newsfeed]

Durch einen fehlerhaften Whitelist-Abgleich können Angreifer beliebigen PHP-Code auf dem Server ausführen und den Wordpress-Blog manipulieren.

Weiterlesen...