Onderzoekers waarschuwen dat het installatieproces van een actieve WordPress-beveiligingsupdate sites tijdelijk kwetsbaar kan laten voor RCE-aanvallen. Omdat de patch wordt uitgepakt met de oude, ongepatchte code, kunnen aanvallers toeslaan tijdens het updateproces. Beheerders wordt geadviseerd om webtoegang tot specifieke mappen te blokkeren tijdens het patchen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →