Sicherheitslücke: WordPress Plugin Disqus

Plugin Disqus – Heise warnt vor Sicherheitslücke Am 13.08 hat heise vor der Verwendung von älternen WordPress-Plugins von Disqus gewarnt. Versionen seien bis zum Stand Version 2.75 angreifbar habe der Sicherheitsforscher Nik Cubrilovic gemeldet. Ein Angreifer  könne “die Session des Administrators der WordPress-Seite über eine Cross-Site Request Forgery (CSRF) stehlen oder die Einstellungen des Plug-ins […]