هک وردپرس

آسیب‌پذیری امنیتی جدیدی با اهمیت بالا در وردپرس شناسایی شده که در شرایط خاص، می‌تونه از طریق یک حمله Reflected XSS در صفحه ورود، به اجرای کد PHP روی سرور منجر بشه.

وردپرس بیش از یک دهه است که یکی از سیستم های پیشرو در مدیریت محتوای (CMS) می باشد. بسیاری از وبلاگهای بزرگ و همچنین بسیاری از سایتهای کوچک و شخصی از وردپرس برای انتشار متن، تصویر و محتوای ویدیویی در شبکه جهانی وب استفاده می کنند. یک وب سایت وردپرسی دارای رابط front-end و back-end است. قسمت front-end مربوط به بازدیدکنندگان از سایت می باشد و قسمت back-end نیز مربوط به مدیران سایت و مشارکت کنندگانی که مسئول تهیه، طراحی و انتشار مطالب هستند.