Критический баг в WordPress-плагине Ultimate Member допускает SQL-инъекцию
В популяром WordPress-плагине Ultimate Member выявили критическую уязвимость, позволяющую неаутентифицированному атакующему провести SQL-инъекцию и вытащить конфиденциальные данные из базы. У плагина Ultimate Member насчитывается более 200 тысяч установок.