#CSRF

Уразливість Click2Shell у WordPress дає змогу виконувати PHP-код на сервері

Для WordPress опублікували технічні деталі та експлойт із підтвердженням концепції для нової вразливості міжсайтової підробки запитів (CSRF) Click2Shell. Вона зачіпає компонент WordPress Core.