Allvarlig bugg hittad i populärt Wordpress-tillägg

Ett tillägg till blogg- och innehållshanteringssystemet Wordpress har visat sig innehålla en mycket allvarlig bugg som gör det möjligt för vem som helst att logga in på en sida som administratör, till och med utan att man behöver känna till lösenordet. Det rapporterar sajten Bleeping Computer.

Det handlar om tillägget Infinite WP Client, som finns installerat på över 300 000 bloggar och sajter baserade på Wordpress. Sårbarheten ska nu vara åtgärdad av utvecklaren bakom tillägget, men långt ifrån alla användare har i nuläget uppdaterat det.

Det är okänt huruvida buggen har utnyttjats ännu.