Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03429.jsonl.gz/763

18.05.2021
Gemäss einem Beitrag des Swiss IT Magazine vom 16.05.2021 bestehen in den oben genannten Wordpress Versionen Sicherheitslücken. Im PHPMailer kann der Angreifer via Object Injection eigenen Code einschleusen. Das Leck entsteht wenn die Benutzereingaben nicht "bereinigt" werden, ehe sie an unserialize() übergeben werden. Die Deserialisierung kann dazu führen, dass Code geladen und ausgeführt wird und das kann eben ausgenutzt werden. Behoben wird die Lücke mit der neusten Version 5.7.2.