آلوده شدن پلاگین های Wordpress به کدهای مخرب php

به تازگی یک گروه هکری سورس کد تعدادی از پلاگین های Wordpress را برای اضافه کردن کد مخرب php جهت ایجاد حساب کاربری با دسترسی administrator بر روی وب سایت Wordpress.org ، تغییر داده اند. از زمان تغییر تاکنون ۳۵ هزار وب سایت این پلاگین های آلوده رو نصب و دانلود نموده اند . اولین پلاگین Social Warfare 4.4.6.4 to 4.4.7.1 بوده که باید به نسخه 4.4.7.3 به روز رسانی شود. دومین پلاگین Blaze Widget 2.2.5 to 2.5.2 بوده که باید به نسخه 2.5.4 به روز رسانی شود. سومین پلاگین Wrapper Link Element 1.0.2 to 1.0.3 بوده که باید به نسخه 1.0.5 به روز رسانی شود.و چهارمین پلاگین Simply Show Hooks 1.2.1 to 1.2.2 بوده که هنوز پچ لازم ارائه نشده است.