'WordPress SEO by Yoast' Plugin Vulnerability treft miljoenen gebruikers.

[Domenico]

Gezellig.

A critical vulnerability has been discovered in the most popular plugin of the WordPress content management platform (CMS) that puts tens of Millions of websites at risks of being hacked by the attackers.

http://thehackernews.com/2015/03/wordpress-seo-by-yoast-plugin.html

[24x7hosting]

Maar ze moeten dus eerst een gebruikersaccount hebben. Veel van de Wordpress websites bij ons hebben enkel een admin gebruiker. Dan is het sowieso al foute boel als ze die hebben.

Sent from my GT-I9505 using webhostingtalk mobile app

[Domenico]

Klikken op een url door iemand die al is ingelogd als admin is voldoende. Gelukkig zijn mensen niet zo dom om zomaar op random links te klikken. ;)

[joriz]

Dit is best wel ernstig. Al zal denk Mod_security dit meestal wel tegenhouden. Toch even goed om klanten te gaan inlichten.

Zoals Domenico zegt klikt gelukkig nooit iemand op random links. :P