Não lembro de ter visto antes um "Unauthenticated Arbitrary User Password Change via SQL Injection" Parece uma coisa bem anos 2000 🤣 Lendo a análise, não sei se teria notado a vulnerabilidade 🤔 #bolhasec

7,000 WordPress Sites Affected by Unauthenticated Critical Vulnerabilities in LatePoint WordPress Plugin

On September 17, 2024, our Wordfence Threat Intelligence team identified and began the responsible disclosure process for two critical vulnerabilities in the LatePoint plugin, which is estimated to be...

A vulnerabilidade é nesse trecho Vc consegue enxergar? 🤔