Et populært WordPress-plugin, AIOS, der er installeret på over en million websteder, har udsendt en sikkerhedsopdatering efter at have opdaget en fejl, der tillod brugeradgangskoder at blive gemt i almindelig tekstformat i databasen.
Dette betød, at en ondsindet webstedsadministrator kunne have læst adgangskoderne og potentielt brugt dem til at få adgang til andre tjenester, hvor brugerne måske havde brugt den samme adgangskode. (mere…)