SQL-инъекция при восстановлении резервной копии в All-in-One WP Migration позволяет выполнить код и захватить сайт
Более пяти миллионов сайтов на WordPress пользуются плагином All-in-One WP Migration and Backup. В нём обнаружена уязвимость, позволяющая неаутентифицированному атакующему через внедрение SQL-кода, или