Theo thông tin từ ESET, một tác nhân độc hại chưa được xác định đang tiến hành khai thác lỗ hổng trong các plugin đã được vá vài tháng, hoặc thậm chí vài năm trước trên nền tảng WordPress trong thời gian gần đây.

Lỗ hổng bảo mật RCE và XSS trong dịch vụ Jolokia

Mới đây, Mozilla đã công bố kế hoạch tăng cường bảo vệ XSS trong Firefox bằng cách xử lý dựa trên dữ liệu URL.