Weer WordPress sites onder vuur vanwege lek

Opnieuw kunnen duizenden WordPress-sites door kwaadwillenden op afstand worden overgenomen omdat belangrijke updates voor kritieke kwetsbaarheden niet zijn geïnstalleerd.

De websites in kwestie maken gebruik van een plug-in genaamd MasterStudy, waarmee WordPress-sites zijn om te vormen tot een ‘learning management system’ (LMS).

De plug-in is op meer dan tienduizend websites actief en wordt vooral gebruikt door online coaches, trainers en andere websites die zich met elearning bezighouden.

Hoewel het lek al op 4 april is gedicht, lopen duizenden websites het risico om te worden aangevallen.