BdThemes'i tarneahelarünnak võimaldab luua volitamata WordPressi administraatorikontosid

WordPressi pluginimüüjat BdThemes mõjutav tarneahela kompromiteerimine mürgitas staatilisi JSON-andmeid, mida pluginad halduspaneelis kuvamiseks laadivad. Ründajad said luua volitamata administraatorikontosid, paigaldada veebikesta ja säilitada varjatud juurdepääsu.