Różnica w parsowaniu HTML może doprowadzić do RCE w WordPressie

WordPress to ta część świata systemu open source, o której na sekuraku piszemy na tyle regularnie, iż tym razem już darujemy Wam fragment o tym, jak istotny jest to projekt dla całego internetu. Powodem dzisiejszego wpisu jest łańcuch drobnych błędów zaczynający się od XSS, a po spełnieniu określonych warunków kończący...