Hackers target WordPress sites via third-party WooCommerce plugin

Hackers are actively exploiting a critical vulnerability in the WooCommerce Wholesale Lead Capture premium plugin for WordPress to upload a PHP backdoor. [...]

Číst originál na BleepingComputer →

CZ · EN/orig

WordPress WooCommerce Wholesale Lead Capture US

tg: varování tg: zneužíváno tp: malware

CVE zmíněná v článku 1

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-27540. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.