Door Anoniem: Hoe veel Wordpress kwetsbaarheden maakt dat nu al deze maand? Gewoon geen WordPress gebruiken... :) Maakt dat uit? Het gaat om plugin kwetsbaarheid dat had elk populaire CMS kunnen zijn sinds geen enkele code audits uitvoert voor ze ge-intregeerd mogen worden. Het is niet zoals het UNIX tijdperk een closed development cycle waarin men streng aan voorwaarde werdt gehouden *helaas* Wordpress Core zelf is zelden iets mee zelfde met Magento en Joomla etc het is bijna altijd plugin gezeik. Een patch binnen twee dagen is daarnaast zeer netjes.Wat niet netjes is dat één dag na de patch is vrijgegeven Patchstack met een PoC kwam. Één dag voor patchen is een rushjob voor meeste zaken als je niet blindelings een patch doorvoert dat is. Test omgeving maken functionaliteiten controleren vervolgens terug zetten naar live. Hadden ze een een weekje gewacht met de PoC dan was de impact lager geweest. Zeker omdat er voor de PoC geen indicatie was dat er attacks in the wild waren.Patchstack heeft het de ...