Tagged: hacked by

Se ha hecho pública una vulnerabilidad de las versiones 4.7 y 4.7.1 de WordPress en la que mediante el API REST se puede modificar cualquier post o página sin autenticar. Millones de post con el título: hacked by xxxxx se han hecho públicos. La versión 4.7.2 ya ha sido publicada...