BackUpWordPress 0.4.4 security fix
Scheinbar sind die aber nicht besonders intelligent, den keiner hat versucht, das richtige Plugin-Verzeichnis /wp-content/plugins/ zu benutzen.
Ja, genau. Es ist ein Glück, dass der Proof of Concept in der Veröffentlichung des Exploit fehlerhaft ist ;)
Übrigens hat Alex Concha im Zuge der AUfmerksamkeitssteigerung für das Plugin durch diese Ergeignisse ein noch viel kritischeres Sicherheitsloch entdeckt. Daher habe ich sofort einen neuen Sucurity fix released:
BackUpWordPress 0.4.4 security fix | WordPress Designpraxis