Kritische Sicherheitslücke in Ninja Forms gefährdet WordPress-Seiten (infosecurity-magazine.com)

• Nicht authentifizierte Datei-Upload-Sicherheitslücke in Ninja Forms.
• Ermöglicht Remote-Code-Ausführung auf WordPress-Seiten.
• Aktualisierung auf Version 3.3.27 zum Patchen erforderlich.

"Eine kritische Sicherheitslücke im Ninja Forms WordPress-Plugin ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien hochzuladen und Remote-Code auszuführen. Benutzer müssen sofort auf Version 3.3.27 aktualisieren."