WordPress Blogs at Risk Due to Plug-In Flaw

En säkerhetsbrist i standardkonfigurationen av WordPress-tillägget W3 Total Cache (W3TC) utsätter bloggar på plattformen för risk för datastöld. Forskaren Jason Donenfeld upptäckte bristen, som möjliggör extraktion av känslig information som lösenordshashar och databascachenycklar. Alla versioner av WordPress är för närvarande sårbara för denna brist. Användare av W3TC uppmanas att inaktivera tillägget tills en fix släpps. Utvecklaren av tillägget planerar att åtgärda säkerhetsluckan inom kort.