
Pluginul Yuzo Related Posts instalat pe peste 60.000 de site-uri web, a fost eliminat din directorul plugin WordPress.org pe 30 martie 2019 pentru ca o vulnerabilitate neremediata a fost dezvăluită public de un cercetător de securitate.
Vulnerabilitatea permite stocarea script-urilor cross-site (XSS) si poate fi exploatată. Expertii in securitate recomandă ca toți utilizatorii să elimine imediat pluginul Yuzo Related Posts de pe site-urile lor.
Sursa si detalii tehnice : https://www.wordfence.com/