È stata scoperta una grave falla che sfrutta una vulnerabilità nel plugin File Manager di WordPress che potrebbe consentire agli hacker di eseguire comandi e script dannosi su siti web che non sono ancora aggiornati all’ultima versione del plugin.
La vulnerabilità è stata originata dai residui di un aggiornamento sulla versione 6.4 quasi quattro mesi fa, in cui un file è stato rinominato per testare alcune funzionalità.