Las vulnerabilidades de ejecución remota de código (RCE) sin autenticación podrían exponer a más de 200 000 sitios web de WordPress a un secuestro

Las vul­ne­ra­bi­li­da­des de «The Events Ca­len­dar» pue­den per­mi­tir a los ata­can­tes eje­cu­tar có­di­go de forma re­mo­ta. La en­tra­da «Las fa­llas de eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción po­drían ex­po­ner a más de 200 000 si­tios de Word­Press a un se­cues­tro» se pu­bli­có por pri­me­ra vez en Se­cu­rity­Week.