WordPress-Plug-in NextGEN Gallery kann sich an SQL-Anfragen verschlucken

Unter gewissen Voraussetzungen können Angreifern mittels manipulierter SQL-Anfragen Nutzerdaten von WordPress-Webseiten abgreifen.

Quelle: Heise Tech News