22.11.2014 16:01 Uhr, Quelle: Heise

Kritische Cross-Site-Scripting-Lücke in WordPress geschlossen

Updates beheben Schwachstellen in der beliebten Content-Management-Software sowie in einem Plug-In. Bisherige Versionen waren für XSS-Angriffe anfällig, mit denen Angreifer Administrator-Accounts erstellen und Webseiten übernehmen konnten.

Weiterlesen bei Heise