StylemixThemes pakt kwetsbaarheid voor omzeilen authenticatie aan in BookIt WordPress-plugin
Op 22 mei 2023 heeft ons Wordfence Threat Intelligence team een kwetsbaarheid geïdentificeerd en is begonnen met het verantwoordelijke openbaarmakingsproces voor een Authentication Bypass kwetsbaarheid in de BookIt plugin van StylemixThemes, die actief is geïnstalleerd op meer dan 10.000 WordPress websites. De kwetsbaarheid maakt het mogelijk voor een aanvaller om toegang te krijgen tot elk account op de site, inclusief het beheerdersaccount, als de aanvaller het e-mailadres kent.