Aktívan kihasznált WPGateway sérülékenység

Editors' Pick

A Wordfence Threat Intelligence figyelmeztetést adott ki egy aktívan kihasznált nulladik napi sérülékenységre, amellyel rosszindulatú rendszergazdai felhasználókat adnak a WPGateway beépülő modult futtató WordPress weboldalakhoz.

A sérülékenység azonosítója CVE-2022-3180 (CVSS:9.8)

Sérülékenységi mutató, hogy amennyiben az oldalnak van egy rangex felhasználója, akkor megtörtént a kihasználás.

FORRÁS