Sicherheitsforscher haben eine gefährliche Kombination zweier Schwachstellen im Content-Management-System WordPress aufgedeckt. Erst das Zusammenspiel beider Sicherheitslücken eröffnet Angreifern die Möglichkeit, Schadcode ohne vorherige Anmeldung auf verwundbaren Websites auszuführen. Die Entwickler von WordPress haben inzwischen Sicherheitsupdates veröffentlicht und raten Administratoren zu einer sofortigen Aktualisierung. Zwei Schwachstellen ergeben einen kritischen Angriffspfad Im Mittelpunkt steht eine schwerwiegende SQL-Injection-Schwachstelle […]