Todas las versiones de WordPress vulnerables a reset de contraseñas

El 3 de mayo, se publicó una nueva vulnerabilidad (CVE-2017-8295) que afecta a todas las versiones de Wordpress, incluyendo la última versión 4.7.4, que puede permitir a un atacante resetear remotamente la contraseña y acceder con cualquier usuario.



http://blog.segu-info.com.ar/2017/05/todas-las-versiones-de-wordpress.html