Bdthemes

LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer Supply-Chain-Komprimittierung, die mehrere BdThemes-Plugins betrifft und ihre Downloads vorerst abschaltet. Der Angriff missbraucht eine JSON-Datenstrecke, die über einen Admin-Banner im WordPress-Backend geladen und dort geparst wird. Eine XSS-Schwachstelle im Parsing erlaubt Skripte, die bei jedem Seitenaufruf auf wp-admin-Umgebungen eingeloggter Administratoren still ausgeführt werden. Die Schadlogik kann anschließend […]