Angriffe auf Web-Server via Wordpress-Plugin MailPoet

Über eine kürzlich entdeckte Sicherheitslücke des beliebten WordPress-Plugin MailPoet werden derzeit systematisch Server gekapert. Anfällig sind alle Versionen von MailPoet Plugin (wysija-newsletters) vor Version 2.6.7. Wer das Anfang Juli veröffentlichte Update auf 2.6.9 noch nicht installiert hat, sollte das dringend nachholen (2.6.8 hatte auch noch einen Fehler).

Gruß
Frank

http://www.heise.de/newsticker/meldung/Angriffe-auf-Web-Server-via-Word ...