Säkerhetsforskare vid bland annat Nintechnet i Bangkok, Thailand varnar nu för ett kritiskt fel i Wordpress som gör det möjligt för hackare att köra kommandon och skadliga skript på webbsidor som använder sig av File Manager, ett insticksprogram till Wordpress med över 700 000 aktiva användare, rapporterar Wired.
Enligt cybersäkerhetsfirman Wordfence ska de skadliga filerna som hackarna försökt injicera haft namn som hardfork.php, hardfind.php och x.php.
Lyckade attacker innebär att hackaren skulle kunna ladda upp vilka filer de vill direkt från Wordpress intrumentpanel vilket eventuellt också skulle kunna ge dem ökad tillgång till sajten i fråga.
Säkerhetsbristen har nu patchats bort och användare uppmanas att uppdatera till File Manager version 6.9 så snart som möjligt.