Κρίσιμο ελάττωμα RCE σε plugin του WordPress με 900 χιλιάδες εγκαταστάσεις

Μια κρίσιμη ευπάθεια στο plugin WPvivid Backup & Migration για το WordPress, εγκατεστημένο σε περισσότερες από 900.000 ιστοσελίδες, μπορεί να εκμεταλλευτεί για την επίτευξη απομακρυσμένης εκτέλεσης κώδικα (RCE) με την μεταφόρτωση αυθαίρετων αρχείων χωρίς έλεγχο ταυτότητας.