WordPress-plug-ins met 35.000 installaties voorzien van backdoor

[Rudy]

Vijf plug-ins voor WordPress die via de officiële repository WordPress.org worden aangeboden zijn bij een supplychain-aanval voorzien van een backdoor. Eén van de getroffen plug-ins, Social Warfare, draait op meer dan dertigduizend websites. Dat meldt securitybedrijf Wordfence. Naast deze plug-in gaat het ook om Blaze Widget, Wrapper Link Element, Contact Form 7 Multi-Step Addon en Simply Show Hooks, met respectievelijk zestig, duizend, zevenhonderd en vierduizend installaties.

Check het bericht: Security.nl