攻擊者利用WordPress兩款外掛XSS漏洞入侵網站，植入後門並建立隱藏的管理帳號，威脅逾50萬網站

攻擊者正利用兩款WordPress外掛程式的跨網站指令碼（XSS）漏洞，試圖入侵網站並建立隱藏管理員帳號。資安業者Patchstack於10月6日指出，研究人員於10月4日觀察到針對WordPress外掛WPC Product Bundles for WooCommerce的攻擊，隔日又發現相同攻擊程式利用另一外掛Ninja Forms的漏洞。