人気のLayerSlider WordPressプラグインで重大なセキュリティ欠陥が発見 from thehackernews.com

WordPress セキュリティ会社は、データベースから機密情報を抽出するために悪用される可能性がある WordPress 用 LayerSlider プラグインのセキュリティ上の欠陥を修正しました。
この欠陥には「CVE-2024-2879」スコアがあり、1.0 点中 9.8 点です。
また、管理者のセッション中に任意の JavaScript コードが実行される可能性もあります。
以前、他の WordPress プラグインにセキュリティ上の脆弱性が発見され、情報漏洩のために悪用されました。
特に、Layersliders は世界中の何百万ものユーザーによって使用されています。